正在编码的 ASP.NET 4 元关键字和元描述

Question

我在每个页面上使用 ASP.NET 4 MetaKeywords 和 MetaDescription 来设置适当的元标记。我还使用 Anti XSS 库作为应用程序中的默认编码器。

标签最终呈现如下:

<meta name="description" content="Test&#32;description" />
<meta name="keywords" content="my&#32;meta,&#32;tags,&#32;encoded,&#32;why" />

AntiXssLibrary 在 web.config 中设置为默认值，如下所示:

<httpRuntime encoderType="AntiXssEncoder, MyClassLib"/>

以这种方式编码它们是否存在问题，有什么方法可以摆脱这种编码吗？

Answer 1

它应该不会造成问题 - 编码是正确的。我不知道有哪个网络爬虫不理解它。恐怕你无法摆脱它 - 那里发生的事情是 HtmlAttributeEncoding 被调用，并且它被设计为对名称/id 字段安全，应该对空格进行编码。 AntiXSS 在设计上比默认的 ASP.NET 编码器更严格一些。