.NetのHtmlInputTextコントロールで特殊文字をエンコードする方法は？

Question

私は入力制御

<input id="firstNameField" type="text" runat="server" /> 

を持っていると私は私が「！」をエンコードするにはどうすればよい

firstNameField.Value = "Me!" 

それに値のサーバー側を与えます文字を出力する？私はこの試みた：

firstNameField.Value = "Me!" 

をしかし、.NETはこれに応答します。テキストボックスにMe!を参照するには、ユーザーを引き起こして

<input name="firstNameField" type="text" id="firstNameField" value="Me&amp;#33;" /> 

。私はこれが.NETの内蔵XSS保護の一部であることを理解しています。アンパサンド以外の特殊文字をエンコードするにはどうすればよいですか？

Answer 1

の後ろにコード内で値を代入しながら、私はそうのようなHttpEncoderクラスを拡張巻き上げ：その後、

using System; 
using System.Collections; 
using System.Collections.Generic; 
using System.Data; 
using System.Diagnostics; 
using System.Web; 
using System.Web.Util; 
using System.Text; 
using System.IO; 

/// <summary> 
/// Summary description for CustomHttpEncoder 
/// </summary> 
public class CustomHttpEncoder : HttpEncoder 
{ 
    // 
    // TODO: Add constructor logic here 
    // 
    public CustomHttpEncoder() 
    { 
    } 

    protected override void HtmlEncode(string value, TextWriter output) 
    { 
     if (value != null) { 
      MyHtmlEncode(value, output); 
     } 
    } 

    protected override void HtmlAttributeEncode(string value, TextWriter output) 
    { 
     if (value != null) { 
      MyHtmlEncode(value, output); 
     } 
    } 

    private void MyHtmlEncode(string value, TextWriter output) 
    { 
     if (value != null) { 
      string encodedValue = ""; 

      for (int i = 0; i <= value.Length - 1; i++) { 
       byte[] asciiVal = Encoding.ASCII.GetBytes(value.Substring(i, 1)); 
       encodedValue += "&#" + asciiVal(0).ToString + ";"; 
      } 

      output.Write(encodedValue); 
     } 
    } 

} 

そして、Web.configファイルでそれを参照します：

<system.web> 
    <httpRuntime encoderType="CustomHttpEncoder" /> 

はその後、私がしなければならなかったすべては、通常のように値を設定した

自動的に最大のスズ箔の帽子のセキュリティのためのすべての文字をエンコードする0

firstNameField.Value = "Me!" 

：

<input name="firstNameField" type="text" id="firstNameField" value="&#77;&#101;&#33;" /> 

これは私の目的は十分に似合う、私はそれが他の状況でPITAている見ることができました。その場合、MyHtmlEncode()はそのような状況に合わせて変更する必要があります。

Answer 2

使用HttpUtility.HtmlEncode（「テキスト」）