HTML的转义文本

如何在C＃中转义HTML使用的文本？我想要做

sample="<span>blah<span>"

并有

<span>blah<span>

显示为纯文本而不是仅使用html :(。的标签部分）。

using System.Web;

var encoded = HttpUtility.HtmlEncode(unencoded);

另外，如果您不想使用System.Web程序集，则可以使用以下方法：

var encoded = System.Security.SecurityElement.Escape(unencoded)

每这篇文章，之间的区别System.Security.SecurityElement.Escape()，并System.Web.HttpUtility.HtmlEncode()为前者还对单引号(')字符。

如果您使用.NET 4级以上，你不想要的参考System.Web，您可以使用WebUtility.HtmlEncode从System

var encoded = WebUtility.HtmlEncode(unencoded);

这具有与相同的效果HttpUtility.HtmlEncode，应优先于System.Security.SecurityElement.Escape。

还没有人提到，在ASP.NET 4.0中有新的语法可以做到这一点。代替

<%= HttpUtility.HtmlEncode(unencoded) %>

你可以做

<%: unencoded %>

在此处阅读更多信息：http : //weblogs.asp.net/scottgu/archive/2010/04/06/new-lt-gt-syntax-for-html-encoding-output-in-asp-net-4-and- asp-net-mvc-2.aspx

.NET 4.0及更高版本：

using System.Web.Security.AntiXss;
//...
var encoded = AntiXssEncoder.HtmlEncode("input", useNamedEntities: true);

您可以使用实际的html标记<xmp>并按</xmp>原样输出字符串，以显示xmp标记之间的所有标记。

或者，您也可以在服务器Server.UrlEncode或上使用HttpUtility.HtmlEncode。

在这里没看到这个

System.Web.HttpUtility.JavaScriptStringEncode("Hello, this is Satan's Site")

这是处理html时唯一起作用的（asp 4.0+）。在html中将其'呈现为'（使用htmldecode），导致其失败：

<a href="article.aspx?id=268" onclick="tabs.open('modules/xxx/id/268', 'It&apos;s Allstars'); return false;">It's Allstars</a>

有些特殊的引号字符不会被HtmlEncode删除，并且不会在Edge或IE中正确显示，例如“和”。您可以使用以下功能将这些字符替换为一定范围。

private string RemoveJunkChars(string input)
{
    return HttpUtility.HtmlEncode(input.Replace("”", "\"").Replace("“", "\""));
}

对于将来希望在Razor页面中执行此操作的简单方法的用户，请使用以下命令：

在.cshtml中：

@Html.Raw(Html.Encode("<span>blah<span>"))

在.cshtml.cs中：

string rawHtml = Html.Raw(Html.Encode("<span>blah<span>"));