Как [AllowHtml], но запретить какие-либо сценарии?

Question

В asp.net mvc для публикации любого html мне нужно установить [AllowHtml] для свойства и Validate(input) для контроллера, но как разрешить post html отказать для публикации любых скриптов?

Answer 1

Можно использовать Microsoft Anti-Cross Site Scripting Library V4.0 для очистки входных данных