Разница между `<% #` и `<% =` и asc.net ascx-файлом?

Question

Я понимаю, что <%= для возвращения строки

Я, кажется, обычно используют <%# в моих .ascx файлах.

Например следующие работы

OnClientClick=<%# String.Format("return confirm('Are you sure you wish to delete barcode ({0})?');", Eval("BARCODE")) %>

Ниже не работает

OnClientClick=<%= String.Format("return confirm('Are you sure you wish to delete barcode ({0})?');", Eval("BARCODE")) %>

Answer 1

<% # указывает, есть функция оценки там, которая принимает в связанных данных и проверяет, что данные для столбца или свойства в функции Eval(). Он специфичен для привязки данных в WebForms.

<% = просто ожидает что-то, что может быть преобразовано в строку. Это запутаться EVAL()

И, наконец, есть новый

<% @ в MVC - которая принимает строку ввода, и Html кодирует его, чтобы попытаться избежать XSS.