Markdown.NET ne incorrectement échappe pas les balises HTML

Question

il semble que Markdown.NET n'échappe pas:

<script> 

qui est un peu un problème ...

est-il une autre façon de générer du HTML à partir de Markdown sur le serveur avec ASP.NET?

Answer 1

Markdown explicitly allows HTML markup ainsi: "... incorrectement ne s'échappe pas ..." n'est pas tout à fait raison.

Ce qui signifie que vous êtes prêt à l'assainir vous-même. Vous pouvez même utiliser Stack Overflow's HTML sanitizer si vous le souhaitez.