c# - 如何允许人们将 HTML 输入文本框

Question

我正在使用网页，我想知道如何允许人们在我下面的文本框中输入 HTML 标记？

<asp:TextBox ID="txtTsCs"
             runat="server"
             tabindex="7"
             placeholder="Terms & Conditions"
             TextMode="MultiLine"
             Width="210px"
             Height="254px">
</asp:TextBox>

Answer 1

基本上您必须添加 ValidateRequest="false"标签。但这会禁用请求验证并让您的整个页面接受未编码的 HTML，这很容易受到 XSS 攻击。

您可以使用 javascript 编码/HTML 编码来解决此问题。

我曾经查看过如下链接，希望对您有所帮助。

http://forums.asp.net/t/1581971.aspx?Allow+HTML+tags+in+TextBox+control