جلوگیری از حمله xss

[r_mehrizi]

من برای اینکه جلوی حمله xss رابگیرم
validateRequest="false" را به فایل web,config اضافه کردم ایا این برای جلوگیری از حمله xss کافی هستش؟
الان وقتی داخل تکس باکس عبارت
<script>alert("hello!")</script>
را می نویسم برنامه به من پیغام میده کلمه کاربری یا رمز عبور شما اشتباه است

[m.hamidreza]

فعلا این لینک رو ببین:
How To: Prevent Cross-Site Scripting in ASP.NET (http://msdn.microsoft.com/en-us/library/ms998274.aspx)

[S.ahmad.mirzai]

این لینک فارسی هم شاید کمکتون کنه
http://www.safecode.ir/Post.aspx?id=2