XSS【跨站脚本攻击】

从客户端(txt="<script><a href="www...")中检测到有潜在危险的 Request.Form 值。

如果你使用的是.NET 3.5，那么你只要为接收表单值的Action添加一个特性：[ValidateInput(false)] 就可以了，无需在页面设置ValidateRequest="false" 属性。

     [HttpPost]
     [ValidateInput(false)]
     public string CheckTxt()
    {

     }

如果使用的是.NET 4.0，你会发现这一操作后，仍然无效。

因为.NET .0做了改变，需要在你的Web.config 中，在<system.web>节点下增加：

web.config:

  <system.web>
    <httpRuntime requestValidationMode="2.0"/>
  </system.web>

Controller:

     [HttpPost]
        [ValidateInput(false)]
        public string CheckTxt()
        {

        }
   

解决跨站脚本攻击的方法之一：
把输入的特殊符号使用其他字符进行替换
   判断是否含有特殊字符

var a = '>';
     if (txt.indexOf(a)>1) {
     alert(2);
     }

进行替换

txt.replace("<", "〈")，只可以替换第一个

txt.replace(/\</g, "〈"),可以替换全部  /g是正则表达式的语法，表示全部的意思，在这里就表示全部替换。

接受特殊字符和jquery的方法

  使用编码和解码的方式