AntiXss.HtmlEncode vs AntiXss.GetSafeHtmlFragment

发布时间：2020-12-16 03:43:48 所属栏目：asp.Net 来源：网络整理

导读：谁能告诉我这两者之间的区别？ AntiXss. HtmlEncode()vs AntiXss.GetSafeHtmlFragment() 解决方法 HtmlEcode实际上编码标签： AntiXss.HtmlEncode("bhello/bscript");//Output: lt;bgt;hellolt;/bgt;lt;scriptgt; GetSafeHtmlFragment(AntiXss v4.0)返回标记

谁能告诉我这两者之间的区别？
AntiXss. HtmlEncode()vs AntiXss.GetSafeHtmlFragment()

解决方法

HtmlEcode实际上编码标签：

AntiXss.HtmlEncode("<b>hello</b><script>");
//Output: &lt;b&gt;hello&lt;/b&gt;&lt;script&gt;

GetSafeHtmlFragment(AntiXss v4.0)返回标记完整的HTML片段：

Sanitizer.GetSafeHtmlFragment("<b>hello2</b><script>")
//Output: <b>hello2</b>

更新

许多人考虑最新版本的Microsoft’s AntiXSS library broken.我已经开始使用HTML Sanitizer作为一个不错的替代品.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!