Aracılığıyla paylaş


HttpEncoder.HtmlEncode(String, TextWriter) Yöntem

Tanım

Bir dizeyi HTML ile kodlanmış bir dizeye kodlar.

protected public:
 virtual void HtmlEncode(System::String ^ value, System::IO::TextWriter ^ output);
protected internal virtual void HtmlEncode (string value, System.IO.TextWriter output);
abstract member HtmlEncode : string * System.IO.TextWriter -> unit
override this.HtmlEncode : string * System.IO.TextWriter -> unit
Protected Friend Overridable Sub HtmlEncode (value As String, output As TextWriter)

Parametreler

value
String

Kodlanacak dize.

output
TextWriter

Kodlanmış değerin yazıldığı metin yazıcı.

Özel durumlar

output, null değeridir.

Açıklamalar

Aşağıdaki tabloda, ASP.NET kodlama mantığının kodunu çözebileceği karakter dizileri listelenmektedir.

Karakter Olarak kodlanmış
< (sol açılı ayraç) &lt;
> (dik açılı ayraç) &gt;
" (çift tırnak işareti) &quot;
& (ve işareti) &amp;
\ (ters eğik çizgi) &#92;
160 ile 255 arası ASCII karakterler &#NNN;, burada NNN üç basamaklı ondalık karakter kodudur

yöntemini geçersiz kılarsanız HtmlEncode , çift tırnaklı veya tek tırnaklı HTML öznitelikleri içinde de güvenli bir çıkış oluşturmanız gerekir. Bu, işaretleme ve kodun birleştirilebildiği Razor altyapısı tarafından ayrıştırma için attr="@value"> etiketi gibi <bir araya getirilebilir. Buna ek olarak, @ işleci Razor altyapısı tarafından işlenirken bağlama duyarlı değildir, bu nedenle yerine HtmlAttributeEncodeçağrırHtmlEncode.

Şunlara uygulanır