ASP.NET4.0新的%: %语法用于HTML Encoding

从ScottGu大神那里看到的，ASP.NET4.0启用新的<%: %>语法用于HTML编码。Html Encoding的一般用于防止跨站攻击(XSS)，详情可以参考我之前写过的一篇文章：http://www.cnblogs.com/coderzh/archive/2008/09/06/1285500.html。

之前的做法是：

<%= Server.HtmlEncode(value) %>

如果value已经被Html Encode过一次的话，再调用Server.HtmlEncode会得到非预期的值。

新的<%: %>语法解决了这个问题，使用起来也非常的简单。

<%: value %>

本文转自CoderZh博客园博客，原文链接：http://www.cnblogs.com/coderzh/archive/2010/04/21/aspnet4-htmlencoding.html/，如需转载请自行联系原作者

ASP.NET4.0新的%: %语法用于HTML Encoding相关推荐

《圣殿祭司的ASP.NET4.0专家技术手册》----1-1　ASP.NET平台的三分天下
本节书摘来自异步社区<圣殿祭司的ASP.NET4.0专家技术手册>一书中的第1章,第1节,作者: 奚江华,译者: 武海军 , 更多章节内容可以访问云栖社区"异步社区"公 ...
ASP.NET4.0中客户端ID的生成
从去年某个时候,我开始探索ASP.NET4.0 Web窗体的改进.我发现ASP.NET4.0中一些令人兴奋地改进,我确认这一切都会使WEB开发更简单并为我们提供更多灵活性.因此我逐个摘选了这些很令人 ...
《圣殿祭司的ASP.NET4.0专家技术手册》---- 1-13 ClientBuilderManager类别的编译功能...
本节书摘来自异步社区<圣殿祭司的ASP.NET4.0专家技术手册>一书中的第1章,第13节,作者: 奚江华,译者: 武海军 , 更多章节内容可以访问云栖社区"异步社区" ...
IIRF重写在asp.net4.0+IIS6中部分失败的解决方案
最近公司里一个项目,使用的是 asp.net4.0.iis6 .iirf重写以前iis7 和本地搭建都没有问题 ,到服务器上就一直404 看了日志发现后缀总会跟着"/eurl.axd/GU ...
VS2012打开项目提示Asp.net4.0未在web服务器上注册的解决方案
VS2012打开项目提示Asp.net4.0未在web服务器上注册的解决方案参考文章: (1)VS2012打开项目提示Asp.net4.0未在web服务器上注册的解决方案 (2)https:// ...
ASP.NET4.0中 ValidateRequest=false失效
ASP.NET请求验证功能可以给我提供应用程序的保存,避免站点受到XSS的攻击. 但是在一些情况下,我们需要禁用这个功能,比如我们需要使用HtmlEditor来让用户输入一些HTML文本,这时候ASP ...
IIS的安装与网站架设（For asp.net4.0)
版本要求操作系统:win2008以上版本 32位或者64位,推荐32位 IIS版本:IIS7.5以上 Asp.net:V4.0以上版本安装顺序 IIS应该在Framework4.0安装之前安装,如 ...
《圣殿祭司的ASP.NET4.0专家技术手册》----导读
目录 CHAPTER 1 Visual Studio 2010和ASP.NET 4.0新功能介绍 1-1 ASP.NET平台的三分天下 1-2 .NET 4.0平台新功能概览 1-3 ASP.NET ...
Asp.Net4.0/VS2010新变化(2):网站自动预热
往往我们会有一些web应用,在网站初次被访问时要做一些初始化处理,比如加载数据到缓存中之类. 如果某个用户正好不幸成为第一个访客,他可能会觉得网站速度很慢,现在好了,asp.net 4.0 IIS7. ...

ASP.NET4.0新的%: %语法用于HTML Encoding

ASP.NET4.0新的%: %语法用于HTML Encoding相关推荐

最新文章

热门文章