나는 똑같은 일을하고 있습니다. TinyMCE를 사용하고 Word 문서에서 붙여 넣기를 허용하고 있습니다. 사이트를 관리하는 특정 사람 만 관리 영역을 통해이 작업을 수행 할 수 있습니다. 이것은 ASP.Net Membership에 의해 보호됩니다. HTML.Encode가 공개 사이트로 보내질 때 간단합니다.

데이터베이스에 넣기 전에 원하는 코드를 사용할 수 있지만 어떤 영향을 줄지 확실하지 않은 경우 아래 코드를 사용할 수 있습니다. 화이트리스트와 함께 가야 할 수도 있습니다.

 /// <summary>
    /// Strip HTML
    /// </summary>
    /// <param name="str"></param>
    /// <returns></returns>
    public static string StripHTML(string str)
    {
        //Strips the HTML tags from strHTML 
        System.Text.RegularExpressions.Regex objRegExp = new System.Text.RegularExpressions.Regex("<(.|\n)+?>");

        // Replace all tags with a space, otherwise words either side 
        // of a tag might be concatenated 
        string strOutput = objRegExp.Replace(str, " ");

        // Replace all < and > with < and > 
        strOutput = strOutput.Replace("<", "<");
        strOutput = strOutput.Replace(">", ">");

        return strOutput;
    }

답변