PHPs htmlspecialcharacters Gegenwert in .NET?

PHP hat eine tolle Funktion namens htmlspecialcharacters(), wo Sie übergeben Sie einen string und ersetzt alle HTML-Sonderzeichen mit Ihr Sicheres Mittel, es ist fast ein one-stop-shop für Desinfektion-Eingang. Sehr schön, richtig?

Nun gibt es ein äquivalent in einem der .NET-Bibliotheken?

Wenn nicht, kann jemand link, um alle code-Beispiele oder Bibliotheken, die dies tun gut?

InformationsquelleAutor Adam | 2008-08-19
  1. 11

    Versuchen.

    var encodedHtml = HttpContext.Current.Server.HtmlEncode(...);
    InformationsquelleAutor Nick Berardi
  3. 4

    Weiß nicht, ob es einen genauen Ersatz, aber es ist eine Methode HtmlUtility.HtmlEncode ersetzt Sonderzeichen mit Ihren HTML-Entsprechungen. Ein enger verwandter ist HtmlUtility.UrlEncode für die Darstellung der URL ist. Sie können auch die validator-controls wie RegularExpressionValidator, RangeValidator, und System.Text.RegularExpression.Regex um sicherzustellen, dass Sie bekommen, was Sie wollen.

    InformationsquelleAutor Jason Shoulders
  4. 2

    Eigentlich, möchten Sie vielleicht versuchen Sie diese Methode:

    HttpUtility.HtmlAttributeEncode()

    Warum? Unter Berufung auf die HtmlAttributeEncode Seite auf MSDN docs:

    Den HtmlAttributeEncode-Methode konvertiert nur doppelte Anführungszeichen ("), kaufmännisches und (&), und Links in Spitzen Klammern (<) zu entsprechenden Zeichen-entities. Es ist deutlich schneller als die HtmlEncode-Methode.

    InformationsquelleAutor michalstanko
  5. 0

    In Ergänzung zu den gegebenen Antworten:
    Bei der Verwendung von Razor view engine (das ist die Standard-Ansicht-engine in ASP.NET), mit dem '@' Zeichen zum anzeigen von Werten wird automatisch Kodieren Sie den angezeigten Wert. Dies bedeutet, dass Sie nicht haben, um die Verwendung der Kodierung.

    Auf der anderen Seite, wenn Sie nicht wollen, dass der text kodiert wird, müssen Sie angeben, dass explizit (mithilfe @Html.Raw). Das ist, meiner Meinung nach, eine gute Sache aus der Sicht der Sicherheit.

    InformationsquelleAutor Memet Olsen
Schreibe einen Kommentar