请大家指教一个asp.net的记录更新的安全问题

Question

在提交页面的时候，发生错误，大概意思是提交的记录当中含有教本，怎么处理！！！！客户端(Content="... <p align="center"> 为...")中检测到有潜在危险的 Request.Form 值。 
说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证。但是，在这种情况下，强烈建议应用程序显式检查所有输入。 异常详细信息: System.Web.HttpRequestValidationException: 从客户端(Content="... <p align="center"> 为...")中检测到有潜在危险的 Request.Form 值。

Answer 1

<%@ Page validateRequest=false %>
加在aspx第一行

Answer 2

可以在web.config中统一设置,然后在你的数据层统一过滤掉,既你自己在后台做字符串替换
private string formatString(string str)              {                     str=str.Replace(" ","&nbsp;");//处理空格                     str=str.Replace("<","&lt;");//处理小于号                     str=str.Replace(">","&gt;");//处理大于号                     str=str.Replace("\n","<br/>");//处理换行                     return str;              }