ASP.NET MVC2——如何使用 Html.Encode()？

Question

如何使用 Html.Encode()？它的目的是什么？它有什么用处？

Answer 1

它对传递的文本进行 HTML 编码 - 这会转义一些内容以避免某些类型的攻击，例如 XSS。

例如：

Html.Encode("<script>alert('hi');</alert>")

将导致：

<script>alert('hi');</script>

被输出到页面。这可确保脚本不会运行。

Answer 2

它将文本中找到的标签编码到其 html 等效项中。例如，如果“&”收到后，它将更改为 '&'

希望这会有所帮助。