سوال: پیشگیری از حمله ی XSS در mvc

با عرض سلام

فرض کنید که ما سایتی داریم که در قسمت کامنت گذاری آن می توانیم از کد های HTML استفاده کنیم

حال اگر هکری بیاید در آن کد زیر را بنویسد باید چه کار کنیم ؟

<br><br>Please login with the form below before proceeding: <form action="mybadsite.aspx"><table><tr><td>Login:</td><td> <input type=text length=20 name=login></td></tr> <tr><td>Password:</td><td><input type=text length=20 name=password> </td></tr></table><input type=submit value=LOGIN></form>