ASP.NET MVC2 - Как используется html.encode ()?

Question

Как используется html.encode ()? Какова его цель и как это полезно?

Answer 1

Он кодирует текст пропущенного ИТ - это избегает вещей, чтобы избежать определенных типов атак, таких как XSS.

Например:

Html.Encode("<script>alert('hi');</alert>")

Приведет к:

<script>alert('hi');</script>

Вывод на страницу. Это гарантирует, что сценарий будет нет бегать.

Answer 2

Он кодирует теги, найденные в тексте в их экв. HTML. Например, если «&» был получен '&'

Надеюсь это поможет.