使用编码字符代替正确的字符

Question

我有一个小问题，希望你能帮我解决这个恼人的问题。

我需要在管理面板中使用 iFrame 来让用户使用选择服务，并且在 HTML 中我有：

<iframe scrolling="yes" runat="server" title="Par Selection" id="iFrame"
    frameborder="0" enableviewstate="true" width="100%" height="490" />

在我的代码隐藏文件中我有：

iFrame.Attributes.Add("src", String.Format(
            "https://www.parurval.se/urval/?username={0}&password={1}",
            parSettings.GetSettings(parSettings.SettingsType.PARSelection, parSettings.SectionType.Username),
            parSettings.GetSettings(parSettings.SettingsType.PARSelection, parSettings.SectionType.Password)));

输出是这样的：

<iframe id="tcMain_tabPARSelection_iFrame" scrolling="yes" title="Par Selection" 
   frameborder="0" width="100%" height="490" 
   src="https://www.parurval.se/urval/?username=myUsername&amp;password=myPassword">
</iframe>

请注意 <在传递用户名和密码时，使用 & 代替 & 登录 src 地址

如何防止这种情况发生？

我尝试使用 HttpUtility.Decode( myCompleteUrl ) 但取得了相同的成就:(

最糟糕的是，如果 src 代码只有地址，

... src="https://www.parurval.se/urval/" ...

我将无法输入用户/密码，我明白了表单，我可以输入文本，但它什么也不做，它只刷新 iframe 内页，在完整窗口中执行此操作，效果很好，

在该管理面板中，我有一个文本框，供用户按顺序添加用户名和密码。进入管理页面，我将直接跳转到 iFrame 中的服务，这样用户就不需要每次都输入用户/密码来登录，这就是我尝试动态添加这些值的方法

<

strong 。 >添加： 如果我将正确的 URL 地址（包含用户和密码）放入 HTML 端的 iFrame src 属性中（不是动态的），一切都会正常工作:(

Answer 1

& 的存在； 实际上那里是正确的。 大多数浏览器都有足够的宽容度，不会因为看到和看到而感到窒息。 在那里，但从技术上讲这是不正确的。

Answer 2

“&” 是 HTML 中的特殊字符（更具体地说是 SGML），因此对其进行编码是正确的做法。 是的，即使在链接 URL 中也是如此。

Answer 3

HTML 4.01 规范指出：

作者应使用“&” （ASCII 十进制 38）代替“&” 以避免与字符引用的开头（实体引用开放分隔符）混淆。 作者还应该使用“&” 在属性值中，因为 CDATA 中允许字符引用属性值。

因此，将 & 编码为 & 是正确的行为，因为 src 属性值 (CDATA 数据类型）描述为：

CDATA 是文档字符集中的字符序列，可能包括字符实体。 用户代理应按如下方式解释属性值：

• 用字符替换字符实体，
• 忽略换行，
• 将每个回车符或制表符替换为一个空格。

否则，像 /foo?bar§=123 这样的 src 属性值将是不明确的，因为它们可以按字面解释为 /foo?bar§=123< /code> 或（替换 sect< /code> 实体）作为 /foo?bar§=123。

Answer 4

在这种情况下，您可以利用 URL 编码来隐藏 &，绕过 XML 编码。 & 是 U+0025，因此您可以将其编码为 %25：https://www.parurval。 se/urval/?username={0}%25password={1}

Answer 5

你应该使用

     HttpUtility.HtmlEncode(String.Format("https://www.parurval.se/urval/?username={0}&password={1}",            
parSettings.GetSettings(parSettings.SettingsType.PARSelection, parSettings.SectionType.Username),            
parSettings.GetSettings(parSettings.SettingsType.PARSelection, parSettings.SectionType.Password)));