控制器(controller)主要负责响应用户的输入,并且在响应时修改模型(Model).通过这种方式,MVC模式中的控制器主要关注的是应用程序流.输入数据的处理,以及对相关视图(View)输出数据的提供.控制器操作的工作是响应URL请求,执行正确的操作,并向浏览器或是单击这个URL的用户做出响应,可以把它当作“指挥员”. 利用HttpUtility.HtmlDecode()方法来预处理用户输入.这样就能阻止用户用链接向视图中注入JS代码或html标记. Asp.net MVC的默认路由约定,就…