在ASP.NET MVC3中何处处理/清理数据库输入

Question

我认为标题确实涵盖了这个问题，但是我还是会解释这个问题。

假设我有一个用户提交评论，在该评论中，他被允许使用Markdown。 现在，我想在服务器上解析Markdown的注释，并将Markdown语法转换为HTML，但是删除所有html或其他不需要的语法，然后将其保存在数据库中。 我应该在哪里做？ 我应该在控制器中还是在模型验证期间执行此操作？

一个例子将不胜感激。

Answer 1

通常，您可以在控制器之外将其传递给类以清理数据来执行此操作。 如果您只想清理HTML中传递的内容，则可以使用antixss库的Sanitizer.GetSafeHtmlFragment（）

如果希望将规则显示给用户pm验证，则可以考虑在模型中实现IValidateableObject，但实际上我仍然不会在此处进行过滤。