如何在 HTML 中安全地显示用户输入？
假设我的 ASP.net 网页上有一个文本框，用户可以在其中输入一些文本。
在另一页上，我有以下内容： <%=userText%>
如果文本中包含特殊字符，我需要做什么才能正确显示？此外，用户可以输入将显示给其他用户的文本，因此必须防止滥用（例如注入
Suppose I have a textbox on my ASP.net web page where a user enters some text.
On another page, I have the following: <p><%=userText%></p>, where userText refers to the text that the user entered on the previous page.
What do I need to do to make the text display properly if it contains special characters? Also, users can enter text that will be displayed to other users, so it is imperative that I prevent abuse (such as injecting <script> tags.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您应对数据进行 HTML 编码，请参阅此处。
You should HTML encode the data, see here.