利用方法HttpUtility.HtmlEncode来预处理用户输入

　　利用方法HttpUtility.HtmlEncode来预处理用户输入。这样能阻止用户用链接注入JavaScript代码或HTML标记，比如//Store/Broswe?Genre=<script>window.location='www.kinpor.com'</script>

示例：

 public string Broswe(string genre)
 {
     var message=HttpUtility.HtmlEncode("Store.Broswe, Genre = " + genre);
     return message;
 }