如何删除跨站点脚本？

Question

我在邮件中附加了一个pdf文件，我必须在asp.net中发送。它显示了跨站点脚本。我们如何删除它并使其安全编写脚本。

以下是显示跨站点脚本的行： -

attach.Text = "<a href='" + TotalPath + "' target='_blank' align='left'>" + attachfile + "</a>";

在上面的行中， TotalPath是我给出路径的路径，如下所示： -

string TotalPath = "http://c0007445.itcs.xxx.com:90/Comp/Attachments/" + attachfile;

和attachfile是要附加的文件，定义为

string attachfile = pproid + "_" + PeriodShort + ".pdf";