ASP.NET MVC2 - Как используется Html.Encode()?

Question

Как используется Html.Encode()? Какова его цель и как она полезна?

Answer 1

Это HTML кодирует переданный текст - это позволяет избежать определенных типов атак, таких как XSS.

Например:

Html.Encode("<script>alert('hi');</alert>") 

будет приводить:

<script>alert('hi');</script> 

выводится на страницу. Это гарантирует, что сценарий будет не бежать.

Answer 2

Он кодирует теги, найденные в тексте, в их html equiv. Например, если получено «&», оно будет изменено на '&'

Надеюсь, это поможет.