ASP.NET MVC2 - Wie wird Html.Encode () verwendet?

Question

Wie wird Html.Encode () verwendet? Was ist ihr Zweck, und wie ist es sinnvoll?

Answer 1

Es HTML codiert die reichte es Text - die entgeht Dinge bestimmte Arten von Angriffen zu vermeiden, wie zum Beispiel XSS .

Zum Beispiel:

Html.Encode("<script>alert('hi');</alert>")

Wird in Folge:

<script>alert('hi');</script>

Das Ausgang auf der Seite. Dadurch wird sichergestellt, dass das Script nicht laufen.

Answer 2

Es kodiert Tags gefunden in Text in ihre HTML-equiv. Zum Beispiel, wenn ‚&‘ wurde empfangen würde es in '&'

geändert werden

Hope, das hilft.