mailtoリンクを正しくエンコードするにはどうすればよいですか？

私はいくつかのHTMLを生成しており、XSSおよびデータベースコンテンツの安全なmailtoリンクを生成したいと考えています。ここで使用する適切なエンコーディングは何ですか？これはどうですか？mailtoリンクを正しくエンコードするにはどうすればよいですか？

myLiteral.Text = string.Format(
    "mailto:{0}?Content-Type=text/html&amp;Subject={1}&amp;body={2}", 
    HttpUtility.UrlEncode(email_address), 
    HttpUtility.UrlEncode(subject), 
    HttpUtility.UrlEncode(body_message));

ここでUrlEncodeを使用しますか？ HtmlEncode？私がやったことをして、HtmlEncode全体？私はURLのHTMLを書いていますので、少し不明です...

@クエンティン、これはあなたの説明ですか？（私はHtmlEncodeに約てるので、... &に&の変更）

myLiteral.Text = 
    HttpUtility.HtmlEncode(HttpUtility.UrlEncode(
    string.Format(
     "mailto:{0}?Content-Type=text/html&Subject={1}&body={2}", 
     email_address, subject, body_message)));

出典

2011-09-26 Scott Stafford

「&」のエンコードを解除する以外は、最初のバージョンはほぼ正しいです。これをTextプロパティに割り当てます。内部的にHTMLエンコーディングを処理する必要があります。あなたが心配する必要があるのは、それが有効なURIであることだけです。 –

@ liho1eye：myLiteral.Mode == Encodeの場合、ASPリテラルの場合にのみ当てはまります。これはデフォルトではありません。しかし、2番目のバージョンでは、あなたが行っていた効果があるはずです、はい？ –

これで、HTMLでそのURLを表す、URLにいくつかのコンテンツを入れています。 URLEncodeから、URLEncodeから取得したHTMLEncodeを取得します。

出典

2011-09-26 20:54:46 Quentin

私はあなたが念頭に置いていた私の質問のコードの第2版ですか？ –

私は最初のものと一緒に行くだろう。または、2つの組み合わせ。 Htmlattributeen全体の値をコード化し、URLに挿入された値をエンコードするURL – Erlend

@Yuck - 本当に答えです。 2番目の文は正確に何をする必要があるのかを説明しています。 – Quentin

mailtoリンクを正しくエンコードするにはどうすればよいですか？

答えて

関連する問題