Разрешить специальные символы для пароля

Question

На моем сайте MVC2, если пользователь вводит знаки lt / gt в поле пароля, возникает исключение из-за «потенциально опасного ...». ValidateInput (false) на моем контроллере решает эту проблему, но для чего-то такого простого (не передавая html) все же нужно защитить, что является лучшей альтернативой? Я кратко посмотрел на http://wpl.codeplex.com/, но это также кажется излишним

Мысли? Ваше решение?

Answer 1

используйте событие Javascript onsubmit и экранируйте ваши входные данные перед отправкой на сервер.это позволит вам делать то, что вы хотите.

Вы можете unescap данные также на стороне сервера.