我最近注意到我的应用程序有一个很大的洞，因为我做了一些类似的事情：
<input type="text" value="<%= value%>" />
我知道我应该使用Html.Encode，但是有没有办法为所有的价值观做这件事，而不必明确地做这个？
解决方法
有几种方法：
>使用<％：％> ASP.NET MVC2 / .NET 4.0中的语法。 (这只是Html.Encode()的语法糖)
>使用Anti-XSS库作为ASP.NET的“默认”编码引擎，按照laid out by Phil Haack的详细说明进行操作。
