server.htmlencode(str)用到添加进数据库之前，还是在数据库输出信息时用server.htmlencode(str)？

wwwpgcnnet 2004-11-29 04:46:56

有做大网站经验的朋友谈谈server.htmlencode(str)应该什么时候用？

...全文

98 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

comszsoft 2004-11-29

打赏
举报

回复

sever.htmlencode()是为了防止用户端用输入<></>之类的html原代码，所以在你认为有可能存在<></>的字符串用就可以了

flying310 2004-11-29

打赏
举报

回复

server.htmlencode(str)在html编辑器向数据库里存入代码语言时使用。

wwwpgcnnet 2004-11-29

打赏
举报

回复

我就是问有经验的师傅们什么时候用最好

【代码】asp.net Server.HtmlEncode(str)；//编码 Server.HtmlDecode(str1)；//解码。

server.htmlencode主要将字符串中的&转成 & "转成 " >转成 > 如：var Str = "789";Response.Write(Server.HTMLEncode(Str)); 显示 789客户端代码<a href=#>789</a> UrlEncode主要是对url编码HTMLEncode 方法对指定的字符串应用

HtmlEncode和JavaScriptEncode（预防XSS）【转】https://www.cnblogs.com/lovesong/p/5211667.html 在数据添加到DOM时候，我们可以需要对内容进行HtmlEncode或JavaScriptEncode，以预防XSS攻击。JavaScriptEncode使用“\”对特殊字符进行转义，除数字字母之外，小于127的字符编码使用16进制“\xHH”的方式进行编码，大于用unicode（非常严格模式）。复制代码//使用“\”对特殊字符进行转义，除

一、C#中的编码 HttpUtility.HtmlDecode、HttpUtility.HtmlEncode与Server.HtmlDecode、Server.HtmlEncode与HttpServerUtility.HtmlDecode、HttpServerUtility.HtmlEncode的区别？它们与下面一般手工写的代码有什么区别？ [c-sharp]

控制台或Winform程序中如何编码或解码Server.URLEncode2010年07月10日星期六 23:03在Asp.net中可以使用Server.HTMLEncode和Server.URLEncode 将文本或URL的特殊字符编码,但在控制台或Winform程序中没有办法使用到这些方法,解决办法:右击项目==》添加引用==》.NET==》System.Web==》确定System.Web.HttpUtility.HtmlEncode(str);System.Web.HttpUtility.Html

28,409

社区成员

356,971

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章