62,046
社区成员
发帖
与我相关
我的任务
分享一個奇怪的的問題。
<script runat="server">
protected void page_load(object sender, EventArgs e)
{
string strMessage= "<script>alert('sssss');</script>";
HttpContext.Current.Response.Write(strMessage);
}
</script>
string strMessage= "<script>alert('sssss');</script>";
中，vs2005沒有將</script>當做字串處理。
protected void page_load(object sender, EventArgs e)
{
string strMessage= "<script>alert('sssss');</script>";
HttpContext.Current.Response.Write(strMessage);
}
</script>
string strMessage= "<script>alert('sssss');</script>";
中，vs2005沒有將</script>當做字串處理。
...全文
请发表友善的回复…
发表回复
cat_hsfz 2006-11-15
- 打赏
- 举报
用Response.Write输出Script是错误的，因为你无法确认Script输出到哪里了。正确的做法是用ASP.NET 1.1：Page.Register*系列的方法，或ASP.NET 2.0：Page.ClientScript.Register*系列方法。
peng_0_0_1983 2006-11-15
- 打赏
- 举报
菜鸟，帮楼主顶
smile9961 2006-11-15
- 打赏
- 举报
呵呵，原來net_lover早就了解了。
smile9961 2006-11-15
- 打赏
- 举报
ustbwuyi、oldmoon(浪者) 根本就沒看懂我的意思；並不是"<"、">"的問題；
如果要說給怎麽解決這個問題的話，hegang888888888的變通還是不錯的。
如果要說給怎麽解決這個問題的話，hegang888888888的變通還是不錯的。
孟子E章 2006-11-15
- 打赏
- 举报
一直都这样的
smile9961 2006-11-15
- 打赏
- 举报
to Snowdust(雪尘)：
前面沒有說清楚，我發這個帖子的目的只是為了説明這個情況很有趣……
另外，難道所有的代碼都要寫在.cs文件中嗎？vs 2005下Global.asax就沒有.cs
文件。
前面沒有說清楚，我發這個帖子的目的只是為了説明這個情況很有趣……
另外，難道所有的代碼都要寫在.cs文件中嗎？vs 2005下Global.asax就沒有.cs
文件。
ustbwuyi 2006-11-15
- 打赏
- 举报
这是显然的，因为里面含有尖括号
就比如你令strMessage为"<html><table><tr><td>kkk</td></tr></table></html>",也会输出这段html代码
就比如你令strMessage为"<html><table><tr><td>kkk</td></tr></table></html>",也会输出这段html代码
oldmoon 2006-11-15
- 打赏
- 举报
string strMessage=@"<script>alert('sssss');</script>";
ustbwuyi 2006-11-15
- 打赏
- 举报
Page.RegisterStartupScript("","<script language='javascript'>alert('sssss');</script>");
Snowdust 2006-11-15
- 打赏
- 举报
这样的代码不写到.cs文件中不是自讨苦吃吗？
hegang888888888 2006-11-15
- 打赏
- 举报
"<scr"+"ipt>alert('sssss');</scr"+"ipt>";
yangye1211 2006-11-15
- 打赏
- 举报
HTML是一种流文件。任何标签都是上下文无关的。
所以很多人把JavaScript写在<!-->里面。
浏览器是一种LR(0)编译器。括号里0的意思就是上下文无关
所以很多人把JavaScript写在<!-->里面。
浏览器是一种LR(0)编译器。括号里0的意思就是上下文无关
