Как избежать получения xssed на <% = model.data%>?

Question

Есть ли способ избежать использования xss <%=Model.data%> на странице aspx?

Answer 1

Да, всегда кодировать вывод:

<%: Model.data%> 

Обратите внимание на : вместо =