У меня есть форма ASP.NET с текстовым полем. Пользователь может вводить любые символы, цифры и т. Д. Я не должен ограничивать пользователя фильтрацией опасных символов. Но мне нужно предотвратить межсайтовый скриптинг.
Пользователь может ввести любой текст, например, предупреждение («привет»).
Данные должны быть сохранены как их в БД. Также он должен быть возвращен и отображен в ярлыке в том виде, в каком он есть.
Как этого добиться без межсайтового скриптинга