Кодирование HTML с TinyMCE

Question

Я использую TinyMce на моем веб-сайте asp.net для публикации комментариев.
Я хочу, чтобы вход был безопасным, прежде чем вставлять его в БД.

TinyMce делает свою собственную HTML-кодировку на стороне клиента.
В моем другом вопросе люди предположили, что кодирование должно выполняться на стороне сервера, а не на стороне клиента.

Что я могу использовать на стороне сервера, чтобы убедиться, что вход безопасен?
Я не могу просто использовать метод HttpServerUtility.HtmlEncode, потому что это испортит контент TinyMce.

Answer 1

Отметьте Microsoft Web Protection Library на Codeplex, который имеет возможности AntiXSS и HtmlSanitization, чтобы «очистить» ваш html.