关于Server.HtmlEncode()和Server.HtmlDecode()用法释疑

Server.HtmlEncode()

　　此方法会将输入参数中含有“<”、“>”、“&”等HTML标签含义的字符转义为非HTML编码的字符，如“&lt;”、“&gt;”、“&amp;”等，这样参数就不会被解析为HTML内容。

　　注：“<”、“>”、“&”在HTML中会被当做HTML标签，解析为HTML相关内容

　　     而“&lt;”、“&gt;”、“&amp;”在HTML中会直接被解析为“<”、“>”、“&”等字符，没有HTML含义。

Server.HtmlDecode()

　　此方法是Server.HtmlEncode()的反过程。

 

可以使用以上方法防止恶意代码，如读取用户TextBox输入内容，需要通过Server.HtmlEncode()方法转义再输出。