Markdown.NETが誤っHTMLタグをエスケープしません。
質問
Markdown.NETは以下をエスケープしないと思われます:
<script>
問題の一種である...
ASP.NETを使用してサーバー上のMarkdownからHTMLを生成する他の方法はありますか?
解決
値下げ明示的にHTMLマークアップを可能にする:」...間違ってエスケープしません。 ...」非常に適切ではありません。
あなたはそれを自分で消毒するためのフックにしていることを意味しています。あなたがしたい場合あなたもスタックオーバーフローのHTML消毒するを使用することができます。
所属していません StackOverflow