با سلام واحترام

ما در یکی از سایتهامون که نسخش 9.1.1 بود از لایو فرم برای طراحی فرم ها استفاده کردیم.تست نفوذی روی این سایت انجام شده در این تست ، در صفحاتی که فرم دارند امکان حملات xss وجود داشت و در محتوای کنترل ها <script>prompt('text')</script> قابل افزودن بود. برای رفع این مشکل من در textbox ها از اعتبارسنجی استفاده کردم . ولی در textarea اعتبارسنجی وجود نداره چه راه حلی برای رفع این مشکل وجود دارد.

ممنون میشم اگر راهنمایی کنید.