asp.net-mvc-2 - ASP.NET MVC2——如何使用 Html.Encode()？

Question

如何使用 Html.Encode()？它的目的是什么，它有什么用处？

Answer 1

它 HTML 对传递的它的文本进行编码 - 这可以逃避某些类型的攻击，例如XSS。

例如：

Html.Encode("<script>alert('hi');</alert>")

将导致：

<script>alert('hi');</script>

正在输出到页面。这可确保脚本不会运行。

Answer 2

它将在文本中找到的标签编码为它们的 html equiv。例如，如果收到'&'，它将被更改为'&'

希望这可以帮助。