前端提交回来的字段为富文本控件产生，富文本空间在前端自己已经进行了xss防护，正常情况下是安全的。
但是如何提交回服务器的字段是异常用户模拟的攻击行为，服务器需要如何进行xss防护？
直接使用AntiXss类的方法虽然能防住异常用户构建的攻击行为，
但是会导致正常用户提交的数据被过滤，大家对于类似于博客系统这样的富文本服务是如何进行xss防护的？
http://feiyun0112.cnblogs.com/
