如何避免使用＆lt;％= model.data％＆gt;？

Question

有没有办法在aspx页面上使用<%=Model.data%>来避免使用xss？

Answer 1

是的，始终编码输出：

<%: Model.data%> 

请注意:而不是=