如何判断asp.net中的恶意代码

恶意代码不一定是你程序上的 比如你有论坛之类的 有人发非法链接 google凑巧这时候抓你的网页了 你有可能被google提示有恶意代码

是在在线打开网站还是用VS打开项目
？

就像上面两位说的 链接 是的 用户输入的JS脚本也是的。
如:
<script>while(alert('这就要是JS，恶意代码'))</script>

所以你在考虑到时就要将<script>之类的 尖括号进行转义，replace("<,">").replace(">","<")...这样在页面加载的时候就会将 >,< 转义为 尖括号，就解决了JS 恶意代码问题。