ASP中Server.HTMLEncode用法(附自定義函數(shù))
Server.HTMLEncode定義和用法
HTMLEncode 方法對一段指定的字符串應(yīng)用 HTML 編碼。主要是為了安全考慮。
語法
Server.HTMLEncode(string)
實(shí)例
腳本:
<% response.write(Server.HTMLEncode("The image tag: <img>")) %>
輸出:
The image tag: <img>
瀏覽器的輸出:
The image tag: <img>
在asp后端的編寫中,我們經(jīng)常把用戶輸入的內(nèi)容都進(jìn)行server.htmlencode一下,例如
username=server.htmlencode(request("username"))
然后再入庫操作。也是為了安全考慮,用戶輸入的東西是最不可靠的。
下面是htmlencode的自定義函數(shù)
HTMLEncode()函數(shù)是一個自定義函數(shù),它不僅可以對HTML符號進(jìn)行編碼,還可以對回車和換行進(jìn)行編碼,可以讓在文本框中輸入的內(nèi)容按照原來的顯示格式進(jìn)行輸出。
function HTMLEncode(fString) fString = replace(fString, "&", "&") fString = replace(fString, """", """) fString = replace(fString, """, "'") fString = replace(fString, ">", ">") fString = replace(fString, "< ", "<") fString = replace(fString, " ", " ") fString = replace(fString, CHR(13), "") fString = replace(fString, CHR(10) & CHR(10), "<p>") fString = replace(fString, CHR(10), "<br />") HTMLEncode = fString end function
這里可以加入自己需要替換的代碼。
HTMLDecode函數(shù):就是HTMLEncode函數(shù)的反函數(shù),將html中的字符按照原樣在textarea中顯示,在修改信息時很有用。
function HTMLDecode(fString) fString = replace(fString,">",">") fString = replace(fString,"<","<") fString = Replace(fString," ",chr(32)) fString = Replace(fString,""",chr(34)) fString = Replace(fString,"'",chr(39)) fString = Replace(fString,"",CHR(13)) fString = Replace(fString,"</P><P>",CHR(10)& CHR(10)) fString = Replace(fString,"<BR>",CHR(10)) HTMLDecode = fString
到此這篇關(guān)于ASP中Server.HTMLEncode用法(附自定義函數(shù))的文章就介紹到這了,更多相關(guān)asp HTMLEncode內(nèi)容請搜索以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持!
相關(guān)文章:
1. ASP常用日期格式化函數(shù) FormatDate()2. ASP編碼必備的8條原則3. 關(guān)于Jenkins + Docker + ASP.NET Core自動化部署的問題(避免踩坑)4. 解決ASP中http狀態(tài)跳轉(zhuǎn)返回錯誤頁的問題5. SpringBoot使用Aspect切面攔截打印請求參數(shù)的示例代碼6. asp錯誤 '80040e21' 多步 OLE DB 操作產(chǎn)生錯誤7. 使用EF Code First搭建簡易ASP.NET MVC網(wǎng)站并允許數(shù)據(jù)庫遷移8. ASP.Net Core(C#)創(chuàng)建Web站點(diǎn)的實(shí)現(xiàn)9. ASP.NET MVC前臺動態(tài)添加文本框并在后臺使用FormCollection接收值10. asp+JMAIL實(shí)現(xiàn)發(fā)送郵件
