c # заменить строковую функцию, не возвращая ожидаемых результатов

Question

string message = CommonFunctions.SanitiseInput(context.Request.QueryString["msg"]);

И функция определяется как:

// Sanitise input
public static string SanitiseInput(string inputText)
{
    string cleanedString = inputText;

    cleanedString.Replace("<","&lt;");      // No code
    cleanedString.Replace(">", "&gt;");
    cleanedString.Replace("&", "&amp;");    // No query string breaks

    return cleanedString;
}

При вводе "<b>rg</b>" возвращается то же самое, а не "<b>rg</b>"

Answer 1

Функция Replace в C # не изменяет саму строку - она ​​возвращает измененную версию строки.

Попробуйте это:

public static string SanitiseInput(string inputText)
{
    string cleanedString = inputText;

    cleanedString = cleanedString.Replace("<","&lt;");      // No code
    cleanedString = cleanedString.Replace(">", "&gt;");
    cleanedString = cleanedString.Replace("&", "&amp;");    // No query string breaks

    return cleanedString;
}

Для "<b>rg</b>" это даст вам "<b>rg</b>". Чтобы исправить ненужные преобразования в "&", переместите третью замену на две другие, чтобы получить ожидаемый результат.

Answer 2

Вы должны использовать HttpUtility.HtmlEncode (): http://msdn.microsoft.com/en-us/library/system.web.httputility.htmlencode.aspx

Answer 3

Я думаю, вам нужно использовать cleanedString = cleanedString.Replace("<","&lt;"); и т. Д.