안전한 방법으로 작은 따옴표를 렌더링하는 방법

Question

자습서 비디오에서 악의적 인 주사를 예방하기 위해 Html.Encode를 사용해야합니다. 그러나 인코딩 할 텍스트에 '문자 (예 : Dog)가 포함되어 있으면 브라우저의 출력은 Dog # 39입니다. 잠재적으로 위험한 모든 문자가 브라우저가 올바르게 렌더링 할 수있는 안전한 코드로 다시 매핑 될 것이라고 생각했을 것입니다. 그렇지 않은가요? 브라우저에 표시되지만 HTML 형식으로 표시하려면 어떻게해야합니까?

Answer 1

ASP.NET MVC 2 면도기 (MVC 3)에서 @ % : %>는 이미 값을 인코딩하고 있으므로 사용자가 값을 인코딩하므로 출력을 Html로 래핑 할 필요가 없습니다.

는 당신이`Response` 개체에 직접 쓰지는 않지만,

Answer 2

면도기의 @은 자동으로 인코딩하므로 이중 인코딩을했을 가능성이 큽니다. 예 : 마지막 하나는하지만 면도기에서 작동하는 경우

@Html.Encode("This is \"safe\"") 

같은 더 많거나 적은 같은

@{Response.Write(Html.Encode(Html.Encode("This is \"safe\"")));} 

몰라입니다.