script injection, soluzioni

[roadman]

Bungiorno.
Ho visto che su ASP.NET è disabilitata l'inserzione dei caratteri speciali come < e >; per abilitarla ho provato un po' anche per riprodurre caratteri generali, poi mi è venuta in mente questa; si portebbe fare un replace dei termini tipo <script> e </script>, pensate sia la soluzione adatta, è un quesito che voglio rivolgere ai guru del forum al quale io non appartengo di certo

[djciko]

non posso provare, ma mi sembra basti settare ValidateRequest="false"

[roadman]

Esatto, io cercavo una soluzione per superare il problema dell'iniezione se viene settato a false il validaterequest