Escape-Text für HTML

Wie entkomme ich Text für die Verwendung von HTML in C #? Ich will das tun

sample="<span>blah<span>"

und haben

<span>blah<span>

wird als einfacher Text anstelle von blah nur mit dem Tag-Teil des HTML angezeigt :(. Verwenden von C # nicht ASP

using System.Web;

var encoded = HttpUtility.HtmlEncode(unencoded);

Sie können dies auch verwenden, wenn Sie die System.WebAssembly nicht verwenden möchten :

var encoded = System.Security.SecurityElement.Escape(unencoded)

Gemäß diesem Artikel besteht der Unterschied zwischen System.Security.SecurityElement.Escape()und System.Web.HttpUtility.HtmlEncode()darin, dass ersteres auch Apostrophzeichen codiert (').

Wenn Sie .NET 4 oder höher verwenden und nicht referenzieren möchten System.Web, können Sie WebUtility.HtmlEncodevon verwendenSystem

var encoded = WebUtility.HtmlEncode(unencoded);

Dies hat den gleichen Effekt wie HttpUtility.HtmlEncodeund sollte vorgezogen werden System.Security.SecurityElement.Escape.

Bisher hat noch niemand erwähnt, dass es in ASP.NET 4.0 eine neue Syntax gibt. anstatt

<%= HttpUtility.HtmlEncode(unencoded) %>

Sie können einfach tun

<%: unencoded %>

Lesen Sie hier mehr: http://weblogs.asp.net/scottgu/archive/2010/04/06/new-lt-gt-syntax-for-html-encoding-output-in-asp-net-4-and- asp-net-mvc-2.aspx

.NET 4.0 und höher:

using System.Web.Security.AntiXss;
//...
var encoded = AntiXssEncoder.HtmlEncode("input", useNamedEntities: true);

Sie können tatsächliche HTML-Tags verwenden <xmp>und </xmp>die Zeichenfolge so ausgeben, wie sie ist, um alle Tags zwischen den xmp-Tags anzuzeigen.

Oder Sie können auch auf dem Server Server.UrlEncodeoder verwenden HttpUtility.HtmlEncode.

Hab das hier nicht gesehen

System.Web.HttpUtility.JavaScriptStringEncode("Hello, this is Satan's Site")

Es war das einzige, was funktionierte (asp 4.0+), wenn es um HTML wie dieses ging. Das 'wird 'im HTML als (unter Verwendung von HTML-Code) gerendert , was dazu führt, dass es fehlschlägt:

<a href="article.aspx?id=268" onclick="tabs.open('modules/xxx/id/268', 'It&apos;s Allstars'); return false;">It's Allstars</a>

Es gibt einige spezielle Anführungszeichen, die von HtmlEncode nicht entfernt werden und in Edge oder IE nicht korrekt angezeigt werden, wie "und". Sie können diese Zeichen durch eine der folgenden Funktionen ersetzen.

private string RemoveJunkChars(string input)
{
    return HttpUtility.HtmlEncode(input.Replace("”", "\"").Replace("“", "\""));
}

Verwenden Sie für diejenigen, die in Zukunft nach einer einfachen Möglichkeit suchen, dies auf Razor-Seiten zu tun, Folgendes:

In .cshtml:

@Html.Raw(Html.Encode("<span>blah<span>"))

In .cshtml.cs:

string rawHtml = Html.Raw(Html.Encode("<span>blah<span>"));