MVC4应该使用HttpUtility来验证输入

Question

我很想知道我应该验证输入。

Allways我没有把ValidateInput属性作为默认框架处理这个，所以我应该添加一些额外的安全性，如HttpUtility.HtmlEncode来编码输入值。

我的方式有任何漏洞吗？

Answer 1

您正在定义数据注释验证器，它是从那里渲染的。