问题标签 [html-encode]

我正在寻找一种在 Perl 中对字符串/对象进行 HTML 编码的简单方法。使用的附加包越少越好。

我正在使用下面的代码来修剪标题并在我的博客上显示最近的帖子部分：

但是 HTML 字符实体存在问题。当我使用substr修剪标题的substr功能时，修剪HTML字符实体的功能也是如此。

所以我尝试使用html_entity_decode功能，但我不能很好地做到这一点。

任何人都可以帮助我吗？

我需要对整个文本进行编码，同时保持 < 和 > 完整。

例子

必须变成：

html标签必须保持不变

如果从数据库中提取链接的名称，您是否应该调用 Html.Encode 方法来清除名称？

例如：

或者：

这样做是有道理的，以确保没有危险的字符串注入到标签之间的页面中，但是脚本<a>和</a>锚标签之间的此类可执行文件是什么？

我有以下代码行。

是否有可能以某种方式用换行符替换逗号？

假设我有这段代码：

这会按预期创建一个标记，但如果我将鼠标悬停在它上面，我不会像
预期的那样看到“Búfals”（而是看到 html 代码）。

这没有任何区别：

有任何想法吗？

谢谢。

MVC 2 到 Html.Encode() 字符串中是否有一些神奇的现有代码并允许某些 html 标记，如段落标记和中断？（来自 Linq 到 SQL 数据库字段）

实现效果的可怕代码示例：

真正好的是重载某些东西并将一个包含允许的 html 标签的数组（或对象）传递给它。

我试图保护自己免受 sql 注入并正在使用：

发布 HTML 时，它看起来像这样：

我不确定 real_escape_string 添加了多少其他变体，所以不想只替换一些而错过其他变体......我如何将其“解码”回格式正确的 HTML，例如：

HTML是否应该在存储到数据库之前进行编码？还是在输出到浏览器时进行编码是正常的做法？

我所有的基于文本的字段长度是否应该在数据库中增加四倍以允许额外的存储？

寻找最佳实践，而不是确定是或否:-)

问候，我正在寻找一种将字符串编码为 HTML 的方法，该 HTML 使用人类可读的标签，例如ê(=ê)。目前，我正在使用 HttpUtility.HtmlEncode() 函数，但它似乎返回编号标签而不是人类可读的标签。例如：

ASP.Net 中是否有将字符串编码为类似于第一条评论的 HTML 的设置或功能？

编辑：我正在寻找这种功能，因为文本以 HTML 编码保存在数据库中。文本来自一堆已转换为 HTML 的 MS Word 文档。