powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Принимать комментарии от пользователя и сохранять в БД
1 сообщений из 1, страница 1 из 1
Принимать комментарии от пользователя и сохранять в БД
    #38652012
AspUser
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Добрый день! Подскажите как правильно и безопасно организовать комментирование(например видео) пользователями сайта и сохранения в БД.
Какой тип sql поля для этого сделать ? (у меня NVARCHAR (MAX) NOT NULL).

пытаюсь как-то так

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
 <asp:TextBox runat="server"
        ID="txtComment"
        TextMode="MultiLine"
        Columns="50"
        Rows="10"
        Text="А что думаете вы ?" />

    <asp:TextBox Visible="false" ID="txtClipLineID" Text="0" runat="server"></asp:TextBox>
    <asp:TextBox Visible="false" ID="txtAccount_UserID" Text="1" runat="server"></asp:TextBox>
    <asp:Button ID="btnAddComment" runat="server" Text="Добавить" OnClick="btnAddComment_Click" />



и обработать

Код: c#
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
  protected void btnAddComment_Click(object sender, EventArgs e)
        {
            ClipLine com = new ClipLine();
            com.DateComment = DateTime.Now;
            com.Comment = Server.HtmlEncode(txtComment.Text);
            com.Account_UserID = Convert.ToInt32(txtAccount_UserID.Text);
            com.Clip_ClipID = ClipID;
            com.ClipLineID = Convert.ToInt32(txtClipLineID.Text);
            repo.SaveComment(com);
            txtComment.Text = "";
        }



но если пользователь введет html-теги(например <br />) , то вываливает ошибку:
Обнаружено потенциально опасное значение Request.Form, полученное от клиента (ctl00$MainContent$txtComment="<br />").
...
Рейтинг: 0 / 0
1 сообщений из 1, страница 1 из 1
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Принимать комментарии от пользователя и сохранять в БД
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]