我知道这是一个XSS风险,但对于我的特殊情况,我愿意接受它.
我想使用ASP.NET标签控件,我给它一些HTML,它将其呈现为html而不进行编码.
这可能吗?
解决方法
使用Literal Control而不是Label
我知道这是一个XSS风险,但对于我的特殊情况,我愿意接受它. 我想使用ASP.NET标签控件,我给它一些HTML,它将其呈现为html而不进行编码. 这可能吗? 使用Literal Control而不是Label
我知道这是一个XSS风险,但对于我的特殊情况,我愿意接受它.
我想使用ASP.NET标签控件,我给它一些HTML,它将其呈现为html而不进行编码.
这可能吗?
使用Literal Control而不是Label