datagrid+脚本的问题

[yeskele]

请问大家有没有碰到过datagrid里面需要显示的数据是一个如<script>alert("ok");</script>这种情况呢？如果有会出现什么样的情况？我碰到会运行那个脚本。。
再问一个问题就是是不是应该尽量避免脚本这样的文字存入数据库？改怎么避免呢？

[yeskele]

自己人肉up一下

[fengfangfang]

使用HTMLEncode存入数据库就行了

[vzxq]

保存时把< 替换成< >替换成>

[vzxq]

Server.HtmlDecode（）
Server.HtmlEncode（）