Показаны строки комментариев HTML (<!-- -->) в файлах HTML

Question

Я создаю поисковую систему исходного кода, и я возвращаю результаты на HTML-странице (точнее, aspx, но логика представления находится в HTML).

Когда кто-то ищет строку, я также возвращаю всю строку кода, где эта строка может быть найдена в файле. Однако некоторые строки кода поступают из файлов HTML/aspx, и эти строки содержат специальные комментарии HTML().

Когда я пытаюсь распечатать эту строку на HTML-странице, она интерпретирует ее как комментарий и не показывает ее на экране .... как мне решить это решение, чтобы оно действительно появилось?

Любая помощь будет приветствоваться. Благодарю.

Answer 1

В любое время вы выводите текст в HTML-страницы, вы должны HTML-кодирование он. Если вы этого не сделаете, комментарии не исчезнут (и другие разметные строки), но у вас также будут большие сквозные дыры в области межсайтового скриптинга, так как потенциально ненадежные стороны смогут вставить <script> в ваш контекст безопасности ,

(ASPX быть точным

В .NET метод HTML-кодирование называется, естественно, HTMLEncode. Вы можете также использовать веб-управления, который HTML-кодирует автоматически для вас, например, Literal с literalmode encode.

но вид логика в HTML)

Не уверен, что вы имеете в виду, что, но если вы используете innerHTML установить содержание из сценария, вам нужно написать свой собственный HTML-кодер, так как есть не один встроенный в JS:

// HTML-encode a string for use in text content or an attribute value delimited by 
// double-quotes 
// 
function HTMLEncode(s) { 
    return s.replace(/&/g, '&amp;').replace(/</g, '&lt;').replace(/"/g, '&quot;'); 
} 

или, возможно, лучше использовать методы и свойства DOM для установки динамического содержимого, а не для использования HTML-строк. (Для настройки текстового содержимого используйте element.textContent=, отступая к element.innerText для IE, который не поддерживает его.)

Answer 2

Как и любые другие специальные символы HTML для скрытых объектов. В частности < к <

Answer 3

Побег символы < и> в < и >

Смотри также: http://en.wikipedia.org/wiki/List_of_XML_and_HTML_character_entity_references

Answer 4

Вы можете использовать XML CDATA для этого:

<![CDATA[ 
    some text with <!-- comments --> 
]]>;