剑道网格的Antixss

Question

>Controller.cs

ViewData["Applications"] = await _applicationClient.GetAll();

view.cshtml

@(Html.Kendo().Grid<ResourceViewModel>
()
.Columns(columns =>
{columns.ForeignKey(r => r.ApplicationId, (System.Collections.IEnumerable)ViewData["Applications"], "Id", "Assembly").Title("Application").Width(100);})

外键列的反xsss 代码是什么？

Answer 1

在保存到数据库时，使用 HttpUtility.HtmlEncode(..( 解决了类似的问题。

 HttpUtility.HtmlEncode(application);