ASP.NET4.0新的<%: %>语法用于HTML Encoding
从ScottGu大神那里看到的,ASP.NET4.0启用新的<%: %>语法用于HTML编码。Html Encoding的一般用于防止跨站攻击(XSS),详情可以参考我之前写过的一篇文章:http://www.cnblogs.com/coderzh/archive/2008/09/06/1285500.html。
之前的做法是:
<%= Server.HtmlEncode(value) %>
如果value已经被Html Encode过一次的话,再调用Server.HtmlEncode会得到非预期的值。
新的<%: %>语法解决了这个问题,使用起来也非常的简单。
<%: value %>
![](https://blog.coderzh.com/public/qrcode.jpg)
微信扫一扫交流
作者:CoderZh
公众号:hacker-thinking (一个程序员的思考)
独立博客:http://blog.coderzh.com
博客园博客将不再更新,请关注我的「微信公众号」或「独立博客」。
作为一个程序员,思考程序的每一行代码,思考生活的每一个细节,思考人生的每一种可能。
文章版权归本人所有,欢迎转载,但未经作者同意必须保留此段声明,且在文章页面明显位置给出原文连接,否则保留追究法律责任的权利。