哪个是打印纯文本的服务器端控件？

Question

我知道（感谢我之前的一个问题）服务器端控件会自动对其内容进行编码，而 Response.Write（或简短版本<%=%>）写入原始输出。

那么，在 .NET (3.5+) 中，哪个服务器端控件可以写入编码/转义（“安全”）纯文本？

Answer 1

标签控件将对您的内容进行编码放入其中。因此，如果您将其 Text 属性设置为“hello my "nickname" is "，它将输出类似 hello my "nickname" 的 HTML是。

如果您不希望 ASP.NET 对 Text 属性进行编码，请使用 文字控制。这将输出文本，就像您输入的一样。这样，您可以将其 Text 属性设置为 something。您将在 HTML 中得到准确的结果。您的用户将看到某些内容（因此，以粗体显示）。

所以，我认为您需要 Label 控件。

更新：

《使用 Microsoft .NET Framework 4 进行 Web 应用程序开发》一书（考试 70-515 的培训工具包）让我感到困惑。它说：

当您想要将原始 HTML 添加到页面时，请使用 Literal 控件，
不需要 ASP.NET 提供任何额外的处理。在
乍一看，Literal 控件与 Label 非常相似
控制。然而，Literal 并不继承自 WebControl，正如 Label 一样
做。此外，Literal 控件不添加任何 HTML 元素
到网页，而 Label 则呈现为标签。这
意味着 Literal 控件没有 style 属性，并且您
因此无法将样式应用于其内容。

文字控制是
当您需要动态添加文本到页面的输出时很有用
（来自服务器）但不想使用标签。如果您的文字是
静态的，您可以简单地将其添加到页面的标记中（您不需要
需要标签或文字控件）。 Literal 控件包含
Mode 属性，用于指定对
Text 属性的内容。可用的模式及其
说明如表4-2所示。

所以，我相信两者都可以使用。标签只会将 html 添加到您输入的文本中（即 span 标签）。 Literal 不会，但是，就像 bukko 所说，您应该正确设置 Mode 属性。

Answer 2

我对这个问题有点困惑，但如果您想知道哪些 ASP 控件将使用自动 HTML 编码显示文本，我确信 asp:textbox 和 asp:textarea< /code> 两者都可以。

但是，您也可以使用 Response.Write 来实现此目的，只要您先对其进行编码即可，例如请

Response.Write( Server.HTMLEncode("The <select /> control!") );

参阅 http://msdn.microsoft.com/en-us/library/system.web.httpserverutility.htmlencode.aspx 了解更多信息。

或者，通过 .NET 4，您可以使用旧的经典 ASP 块进行编码输出：

<% string output_text = "<select />"; %>
<%= output_text %>

这是否正是您想要的？