如果我的页面必须可以让用户随意输入HTML代码（目的是保障排版），那么怎样保障显示时的安全？

[fengyun14]

我有一个页面，必须让用户随意输入HTML代码，以支持正确的排版。

那么，我怎样限制或保障用户在输入后，保障我系统的安全呢？
其实最终也就是把用户输入的内容显示出来而已，最重要的是既维持了排版，又能保障安全！！


谢谢

[qixiao]

如果是.net1.1可以在<%@page中加入validateRequest=true