如何在ASP.Net(MVC)中避免XSS漏洞？

我最近注意到我的应用程序有一个很大的洞，因为我做了一些类似的事情：

<input type="text" value="<%= value%>" />

我知道我应该使用Html.Encode，但是有没有办法为所有的价值观做这件事，而不必明确地做这个？

解决方法

有几种方法：

>使用<％：％> ASP.NET MVC2 / .NET 4.0中的语法。 (这只是Html.Encode()的语法糖)
>使用Anti-XSS库作为ASP.NET的“默认”编码引擎，按照laid out by Phil Haack的详细说明进行操作。