asp.net – “％：”做什么？

发布时间：2020-05-23 22:57:18 所属栏目：asp.Net 来源：互联网

导读：我已经看到以下标记作为问题的答案： %: Model.FirstName % 什么是“％：”呢？它html编码Firstname的输出,这可以防止编码攻击,如跨边脚本(XSS). Html编码： %: Model.FirstName % 正常输出： %= Model.FirstName % 更多信息可以在这篇博文中找到： New %: %

我已经看到以下标记作为问题的答案：

<%: Model.FirstName %>

什么是“<％：”呢？

解决方法

它html编码Firstname的输出,这可以防止编码攻击,如跨边脚本(XSS).

Html编码：

<%: Model.FirstName %>

正常输出：

<%= Model.FirstName %>

更多信息可以在这篇博文中找到：

New <%: %> Syntax for HTML Encoding Output in ASP.NET 4 (and ASP.NET MVC 2)

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!