HttpUtility.HtmlEncode不编码所有内容 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

关于将java代码转换为c#的问题

asp.net、winforms

关于如何对数据进行编码，我尝试将java代码转换为cSharp .I结构，所以请帮助我如何做。我尝试在不编码的情况下直接传递这些值，然后我得到了如下错误 The remote server returned an error: (400) Bad Request.

浏览 0提问于2015-11-17得票数 0

1回答

我需要对网站上的所有HTML输出进行编码。我在代码中有很多不同的地方需要对输出进行编码。我使用的方法是将<%=替换为<%:，并将HttpUtility.HtmlEncode添加到该字符串中。也就是说，<%: HttpUtility.HtmlEncode(DisplayString) %>已经取代了<%= DisplayString %>。通过这种方式，我设法对这个HTML输出进行了编码。我的问题是:如何在整个站点中用正确的语句替换所有

浏览 0提问于2014-07-21得票数 0

1回答

带有MySql编码参数的空值的插入

c#、mysql、asp.net

我创建了一个包含表的数据库，我试图插入参数化查询，该查询是HTML编码到表中的。我需要一个循环，它可以根据查询中的数据来识别要添加的参数。循环执行得很好，在调试时，所有正确的数据都被正确地放置在参数中。但是，一旦执行查询并检查DB，就会看到添加了一个新记录，但所有列的所有值都为空或空。case "twitter": cmd.Parameters.AddWithValue(paraName, HttpUtility.HtmlEncodeca

浏览 2提问于2014-05-19得票数 1

回答已采纳

5回答

在Asp.net C#中对html进行编码，但保留标记不变

c#、html-encode

我需要对整个文本进行编码，同时保持<和>不变。Give me 100.000 €!Give me 100.000 €!

浏览 1提问于2010-02-11得票数 3

7回答

HttpUtility.HtmlEncode并不是对所有内容都进行编码

c#、html、encoding、utf-8

当我在浏览器中输入包含“特殊”字符的数据时，比如“Ωπℵ∞♣♥♈♉♊♋♌♍♎♏♐♑♒♓”fiddler就会告诉我这些数据是按如下方式从浏览器传输到服务器的:fiddler 但是对于我的客户来说，HttpUtility.HtmlEncode

浏览 37提问于2009-02-13得票数 17

回答已采纳

1回答

使用HttpUtility.HtmlEncode和处理特殊字符/数据等

c#、asp.net、utf-8、ascii、html-encode

我使用HttpUtility.HtmlEncode来清理用户输入，以防止XSS攻击。我的问题是，HtmlEncode将像ü这样的特殊字符转换成它们的Html等效代码。我找不到关于它做什么和不编码的文档。然后，为了正确地将其显示给用户，我需要对其进行HtmlDecode。2个问题： HtmlEncode是如何决定它需要编码一个像ü这样的假定有效的字符，而不是像标准英语字母那样的其他unicode字符。HtmlEncode是否编码所有非ascii字符？什么是防止脚本标记的最佳方法，但是允

浏览 0提问于2014-11-04得票数 1

回答已采纳

5回答

HTML.Encode但保留换行符

asp.net-mvc、asp.net-mvc-3、html-encode

@Message.Replace("\n", "")如果我这样做，我就会遇到XSS问题。

浏览 1提问于2011-04-06得票数 44

回答已采纳

1回答

如何在传递给HTML value属性的字符串中使用双引号和单引号？

html、string、vb.net

With view我一直在尝试编写EscapeQuote，将所有双引号的实例替换为

浏览 1提问于2017-03-18得票数 2

1回答

HTML如何用无法在浏览器中解析的东西替换ASP.Net标记

c#、asp.net、html、asp.net-mvc、unicode

如果您生成的HTML字符串如下然后尝试使用以下代码在View中显示它：那么结果将是： This is the best Q&A for programming questions: <a href="http://stack

浏览 0提问于2013-01-24得票数 1

回答已采纳

1回答

asp.net 2.0版中的资源注入固定

asp.net、code-injection

(txtAlbumID.Value) & "\“&HttpUtility.HtmlEncode(仅文件))修复建议：修复XSS最简单的方法是验证来自外部源(即用户、基础设施数据的验证确保数据不包含脚本。验证数据的主要方法有两种:过滤所有输入和转义所有输出。过滤所有输入--解决此漏洞的最安全、可能也是最有效的方法--只接受被认为有效的数据，并拒绝其他所有内容，称为“正”或“白名单”筛选。与过滤和转义相关的卫生行为通常

浏览 3提问于2013-12-19得票数 1

1回答

允许除 标记之外的所有文本

c#、angularjs

me.Value return

浏览 2提问于2015-06-24得票数 0

6回答

我需要对标题属性(工具提示)进行html编码吗？

asp.net、html、encoding

这些标题的内容来自数据库，我使用数据绑定语法，例如： Text='<%# HttpUtility.HtmlEncode所以HTML编码不是我真正想要的，我倾向于删除编码。例如，如果数据库字段可能包含脚本标记，这会有任何危险吗？我的问题基本上是：是否总是保证HTML属性显示为纯文本？它们是否始终显示为工具提示，或者某些浏览器(或OSs)是否可能以另一种方式显示它们，并

浏览 5提问于2010-06-27得票数 3

回答已采纳

2回答

如果我们从输入中删除所有script和java单词，我们能说我们不会受到XSS攻击吗？

c#、asp.net、xss、sanitization

为了快速解决这个问题，我将用户输入中的所有脚本和java单词替换为 srSendText

浏览 0提问于2013-04-23得票数 1

回答已采纳

4回答

MailMessage中的电子邮件超链接

asp.net、email、.net-4.0

我正在使用以下内容作为发送.net 4电子邮件的一部分。我想将回复文本显示为电子邮件超链接，但格式不太正确。

浏览 1提问于2011-04-05得票数 0

回答已采纳

2回答

处理veracode引发的跨站点脚本缺陷

c#、asp.net、veracode

做HttpUtility.HtmlEncode(TextBox1.Text);"可以满足veracode，但是在所有的400个地方应用这个改变是不可行的，因为那样会有大量的工作和测试努力。我正在寻找在httphandler中实现一些插件的方法，这样所有的输入都可以在一个地方编码，而我们不必在任何地方更改它。.Text); Response.Write(strop.Add(t

浏览 1提问于2016-11-18得票数 6

1回答

在Google的开发人员工具模拟器上不能正确呈现阿拉伯语脚本

javascript、html、css、asp.net

这与其说是一个问题，不如说是一个问题。我们已经注意到，当使用Google的开发人员工具来模拟移动体验时，一些阿拉伯字符呈现不正确。有趣的是，当在实际的移动设备或桌面版本上查看这些字符时，它们看起来完全没有问题！它看起来真的只是模拟的移动体验。没有正确呈现的字符组合是:ا+ل+ا-->它应该看起来像这样:الاا+ل+م-->它应该看起来像这样:الم

浏览 6提问于2019-07-08得票数 0

回答已采纳

3回答