在gridviews中实现Server.HtmlEncode

Question

假设我的 aspx 页面上有一个 ListView。我需要过滤掉任何可能潜入其中的 XSS 数据，但我无法对“eval”进行 Server.Encode，无论它是什么。

我有这样的代码，但我不知道如何XSS过滤gridview。

<asp:ListView ID="MyList" runat="server" DataSourceID="MySource" DataKeyNames="ObjectID" OnItemCommand="MyList_OnItemCommand">
        <ItemTemplate>
            <tr id="row" runat="server" class='<%# Container.DataItemIndex % 2 == 0 ? "row" : "altrow" %>'>
                <td align="left">
                    <%# Eval("Name") %>
                </td>

看到问题了吗？ Eval("Name") 未经过 XSS 过滤。我该怎么办？

Answer 1

您可以调用 HttpUtility.HtmlEncode()，这是一个静态方法：

<%# HttpUtility.HtmlEncode(Eval("Name")) %>

Answer 2

<%# Server.HtmlEncone(Eval("Name")) %>