将 C# 字符串转义为 HTML

Question

我有一个带有特殊字符的字符串，如下所示：

äöüß&

现在我想将其放入 HTML 文档中，并且需要转义这些字符。有没有一种优雅的方式来做到这一点？

我可以这样做：

string html;
html = html.Replace("ü", "uu¨");
html = html.Replace("ß", "ß");
....

但我不想对所有可能的特殊字符都这样做。

Answer 1

让框架为您完成工作。

您可以尝试 HtmlEncode：

string encodedHtml = Server.HtmlEncode(html);

Answer 2

还有这个，用于 XML，但它应该可以与 HTML 一起正常工作：

System.Security.SecurityElement.Escape( string s );

Answer 3

我建议养成使用 Microsoft 的 AntiXSS 库 的习惯，并调用

AntiXSS.HtmlEncode(yourstring);

如果您需要将其包含在正文中，或者

AntiXSS.HtmlAttributeEncode(yourstring);

如果它位于 HTML 属性内。