c# - 在发送到 Controller/DB 之前编码 HTML

Question

A potentially dangerous Request.Form value was detected from the client (Body="<b></b>").

当我尝试输入类似 <b></b> 的内容时出现此错误在我的评论字段中发送。我已经搜索过，我唯一发现的是完全禁用对危险数据的验证，但我不想禁用它，因为那样我的网站就会受到攻击。
我想要的是在发送之前对其进行编码之类的沿着这些路线发送数据，只是编码。

Answer 1

如果您使用的是 .net 4，您可以使用 [AllowHtml] 装饰您的模型，这将只允许该特定属性通过。然后您可以在 Controller 逻辑中对其进行清理。

public class MyViewModel
{
    public string prop1 { get; set; }

    [AllowHtml]
    public string prop2 { get; set; }
}