输入时，输入HTML标签，读出来绑定GridView时，把格式都变了

2008-10-10 04:31:15 198 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

变压器铁心100Hz振动噪声的COMSOL磁致伸缩仿真全流程磁致伸缩是铁磁材料在磁场作用下发生尺寸变化的现象，也是变压器铁心振动与噪声产生的根本原因。由于应变与磁通密度近似成平方关系，50Hz电网激励下铁心振动基频为100Hz。借助COMSOL多物理场仿真，可将磁场计算结果映射为结构应力和变形，完成“电磁—结构”单向耦合分析。该技术广泛应用于变压器振动噪声预测、结构优化及故障诊断等工程场景。本文从磁致伸缩物理机理出发，系统梳理了材料参数、等效建模、边界条件设置和结果校核等关键步骤，帮助工程师掌握从磁致伸缩到结构变形的完整仿真链路，解决实际工程对标难题。阅读详情

我的项目中有一个注册的部分，用户名随便，现在如果输入了一个html标签，如：<td>a</td>,从数据库读出并绑定到GridView上，结果格式都变了，多出了一列，请高手解决。

...全文

大麦网抢票软件工具开发系列（一）前言《大麦网》都知道吧，就是那个被网友声称“大麦网你卖啥了?”票务平台。近期有听到朋友说《大麦网》的票很难抢，基本上都是说：“哎哟喂,被挤爆啦,请稍后重试!”，也不知道《大麦网》... 阅读详情

sunchf

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

sunchf 2008-10-10

打赏
举报

[Quote=引用 7 楼 sammy_luo 的回复:]
LZ,我无语
[/Quote]
为什么？？

Lakers_24号程序员 2008-10-10

打赏
举报

LZ,我无语

ufo20020427 2008-10-10

打赏
举报

Response.Write(Server.HtmlEncode("<script>alert('ok')</script>"));

你试下把Server.HtmlEncode去掉与不去就明白了

yhf831011 2008-10-10

打赏
举报

void submitBtn_Click(object sender, EventArgs e)
...{
// 将输入字符串编码，这样所有的HTML标签都失效了。
StringBuilder sb = new StringBuilder(
HttpUtility.HtmlEncode(htmlInputTxt.Text));
// 然后我们选择性的允许 <b> 和 <i>
sb.Replace("<b>", " <b>");
sb.Replace("</b>", "");
sb.Replace("<i>", " <i>");
sb.Replace("</i>", "");
Response.Write(sb.ToString());
}

cyz9977 2008-10-10

打赏
举报

給你兩段代碼，原理自己去琢磨



//將html轉為text

        public string HtmlToText(string strContent)

        {

            strContent = strContent.Replace("&", "&");

            strContent = strContent.Replace("''", "'");

            strContent = strContent.Replace("<", "<");

            strContent = strContent.Replace(">", ">");

            strContent = strContent.Replace("<", "chr(60)");

            strContent = strContent.Replace(">", "chr(37)");

            strContent = strContent.Replace(""", "\"");

            strContent = strContent.Replace(";", ";");

            strContent = strContent.Replace("<br />", "\n");

            strContent = strContent.Replace(" ", " ");

            return strContent;

        }



        //將text轉為html

        public string TextToHtml(string strContent)

        {

            strContent = strContent.Replace("&", "&");

            strContent = strContent.Replace("'", "''");

            strContent = strContent.Replace("<", "<");

            strContent = strContent.Replace(">", ">");

            strContent = strContent.Replace("chr(60)", "<");

            strContent = strContent.Replace("chr(37)", ">");

            strContent = strContent.Replace("\"", """);

            strContent = strContent.Replace(";", ";");

            strContent = strContent.Replace("\n", "<br/>");

            strContent = strContent.Replace(" ", " ");

            return strContent;



        }

ufo20020427 2008-10-10

打赏
举报

<asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="False">
<Columns>
<asp:TemplateField HeaderText="name">

<asp:Label ID="Label1" runat="server" Text=<%# Eval("Name","HtmlEncode{0}" )%> ></asp:Label>

</asp:TemplateField>
</Columns>
</asp:GridView>

ufo20020427 2008-10-10

打赏
举报

进行编码
<asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="False">
<Columns>
<asp:TemplateField HeaderText="name">

<asp:Label ID="Label1" runat="server" Text='<%# Eval("Name") %>' ></asp:Label>
<%# Eval("Name","HtmlEncode{0}" )%>
</asp:TemplateField>
</Columns>
</asp:GridView>

满衣兄 2008-10-10

打赏
举报

把非法字符过滤掉

输入时，输入HTML标签，读出来绑定GridView时，把格式都变了

相关推荐