ASP.NET MVC2 - Как используется Html.Encode ()?

Question

Как используется Html.Encode ()?Какова его цель и чем она полезна?

Answer 1

Это HTML кодирует переданный им текст - это позволяет избежать определенных типов атак, например XSS .

Например:

Html.Encode("<script>alert('hi');</alert>")

Будетрезультат:

<script>alert('hi');</script>

Вывод на страницу.Это гарантирует, что скрипт не запустится.

Answer 2

Кодирует теги, найденные в тексте, в их HTML-эквивалент. Например, если получено «&», оно будет изменено на '&'

Надеюсь, это поможет.