C#: Désinfecter les valeurs de texte XML avec XmlTextWriter?

Question

J'utilise XmlTextWriter pour sérialiser et conserver certaines de mes données. Plusieurs des champs que je sérialise sont basés sur l'entrée de l'utilisateur (par exemple, le nom d'utilisateur). Aujourd'hui, j'utilise la méthode WriteElementString de XmlTextWriter.

Ma question est: le deuxième paramètre de WriteElementString est la valeur de texte à écrire. Comment puis-je l'assainir avant d'écrire?

Un exemple de code:

XmlTextWriter writer = new XmlTextWriter("filename.xml", null); 

writer.WriteStartElement("User"); 
writer.WriteElementString("Username", inputUserName); 
writer.WriteElementString("Email", inputEmail); 
writer.WriteEndElement(); 

writer.Close(); 

Les variables inputUserName et inputEmail sont entrées utilisateur, et je voudrais désinfectez/leur échapper avant l'écriture.

Quelle est la meilleure façon d'y parvenir?

Answer 1

De quoi avez-vous besoin pour vous échapper? WriteElementString fera tout échappements nécessaires par XML déjà (à savoir & ->&, < -><, etc.)

Answer 2

Vous pouvez en toute sécurité ces valeurs CDATA qui seront le plus sûr que vous pouvez faire avec xml.

Avant de vérifier les valeurs via RegEx ou toute autre validation.