ASP.NET MVC2 - Html.Encode（）はどのように使用されていますか？

Question

Html.Encode（）はどのように使用されていますか？その目的は何か、それはどのように役立つのですか？

Answer 1

HTMLは、渡されたテキストをエンコードします。これにより、特定の種類の攻撃（例えば、XSS）を回避することができます。例えば

：ページに出力されて

<script>alert('hi');</script> 

：

Html.Encode("<script>alert('hi');</alert>") 

はになります。これにより、スクリプトはでなく、が実行されます。

Answer 2

テキストで見つかったタグをhtmlにエンコードします。たとえば、「&」が受信された場合は、'&'

に変更されます。