用富文本编辑器防止跨站，用的Server.HtmlEncode问题

[待解决问题]

富文本编辑器编辑后已经html编码过了，但是用户粘贴过来的代码缺没有经过编码，如何防止用户把js和frame也粘贴过来。是不是只能过滤。如果再调用Server.HtmlEncode，用户编辑的js和视频基本失效

.net技术

小明同学 | 初学一级 | 园豆：12
提问于：2013-04-15 15:38

< >

所有回答(2)

没看明白

许鸿飞 | 园豆：168 (初学一级) | 2013-05-11 10:22

如果要保留样式和脚本的话只能过滤了

CodeBase | 园豆：210 (菜鸟二级) | 2013-07-07 18:16

清除回答草稿

您需要登录以后才能回答，未注册用户请先注册。

欢迎，请先 登录 或者 注册 。