html-encode

27Hitze

3Antwort

Wie HTML, das in einer Datenbank aus einer ASP.NET MVC-Ansicht gespeichert wird, anzeigen?

Ich habe HTML-Code von FCKEditor in einer Datenbank gespeichert und möchte es auf einer Ansicht anzeigen (gut rendern). So zum Beispiel gespeichert etwas wie: This is some sample text (Mit dem entsp

39Hitze

5Antwort

Wie umgehe ich die HTML-Codierung bei Verwendung von Html.ActionLink in Mvc?

Immer wenn ich Html.ActionLink verwende, codiert es immer Html meine Anzeigezeichenkette. Zum Beispiel möchte ich meine Link wie folgt aussehen: <a href="/posts/422/My-Post-Title-Here">More…</a

46Hitze

14Antwort

Wie html spezielle Zeichen entfernen?

Ich erstelle eine RSS-Feed-Datei für meine Anwendung, in der ich HTML-Tags entfernen möchte, was von strip_tags getan wird. Aber strip_tags ist das Entfernen nicht HTML speziellen Code Zeichen:

26Hitze

5Antwort

HTML codieren Benutzereingabe beim Speichern oder beim Anzeigen

Einfache Frage, die mich nervt. Sollte ich HTML-Eingabe sofort codieren und den codierten Inhalt in der Datenbank speichern, oder sollte ich die Rohwerte und HTML-Codierung beim Anzeigen speichern? Du

10Hitze

2Antwort

Rendern oder Konvertieren von HTML zu "formatiertem" Text (.NET)

Ich importiere einige Daten von einem anderen Test-/Bug-Tracking-Tool in tfs, und ich möchte seine Beschreibung, die in einfachem HTML ist, einfach umwandeln string, wo das 'Layout' des HTML erhalten

58Hitze

9Antwort

Wird die HTML-Codierung alle Arten von XSS-Angriffen verhindern?

Ich bin nicht besorgt über andere Arten von Angriffen. Ich möchte nur wissen, ob HTML Encode alle Arten von XSS-Angriffen verhindern kann. Gibt es eine Möglichkeit, einen XSS-Angriff auszuführen, selb

23Hitze

5Antwort

ASP.NET MVC Html.Encode - Neue Zeilen

Html.Encode scheint einfach HttpUtility.HtmlEncode anrufen, um ein paar HTML-spezifische Zeichen mit ihren Escape-Sequenzen zu ersetzen. Allerdings berücksichtigt dies nicht, wie neue Zeilen und mehre