我的表格不是按设计提交的,还是有其他问题?

我在ASP.NET MVC中工作,并创建了一个启用了Ajax的简单表单(使用 MicrosoftAjax 和 MicrosoftMvcAjax )。它所做的就是将表单值传递给局部视图,然后用新值更新目标元素。

这是带有表单的视图:

<asp:Content ID="indexContent" ContentPlaceHolderID="MainContent" runat="server">
    <h2>
        <%=Html.Encode(ViewData["Message"]) ?? "Home Page"%></h2>
    <div>
        <p>
            <% using (Ajax.BeginForm("AjaxView", new AjaxOptions { UpdateTargetId = "Test" })) { %>
            <%= Html.Label("FormMessage","Message") %>
            <%= Html.TextBox("FormMessage")%>
            <br />
            <%= Html.Submit("Submit","Go") %>
            <% } %>
        </p>
        <p id="Test">
            <% Html.RenderPartial("AjaxView"); %>
        </p>
    </div>
</asp:Content>

以下是控制器的代码:

public ActionResult AjaxView()
{
    if(Request.IsAjaxRequest())
    {
        ViewData["AjaxMessage"] = string.IsNullOrEmpty(Request.Form["FormMessage"]) ? "No Form Data!" : Request.Form["FormMessage"];
        return PartialView("AjaxView");
    }
    return View();
}

这是局部视图:

<%@ Control Language="C#" Inherits="System.Web.Mvc.ViewUserControl" %>

<%= ViewData["AjaxMessage"] ?? "Default Text" %>

一切正常,但当我试图进入 < 或 > ,脚本不执行。我不想让人们能够向这个字段输入HTML,但是为什么脚本不能执行呢?

如果脚本被这些字符混淆是一个问题,我可以对传入的文本进行编码吗(使用 Server.HtmlEncode() 或者类似的东西)在Ajax运行之前转换任何“不安全”字符,脚本将继续正常运行?

谢谢!

编辑

我刚刚意识到,如果我输入“<<”,我将从脚本中得到“<”。也许这个信息会有帮助。