c# - 在 .aspx 页面中是否有字符串替换的最佳实践？

Question

我有一个 .aspx 页面设置。我有很多需要替换的占位符。名字、姓氏、城市、州等。我该如何高效地执行此操作？

放下一堆...

<asp:Label runat="server" id="Label_FirstName" Text="" />

...无处不在？

或者有没有办法在普通页面区域使用数据绑定(bind)语法:

<% FirstName %>

提前致谢!

Answer 1

注意

<asp:Label runat="server" id="Label_FirstName" Text="" />

将转义您的字符串(例如，将 < 和 > 替换为 < 和 >)，但是

<%= FirstName %>

不会。如果这是你的意图，那很好，但请注意，你可能会为 XSS attacks 打开一个 channel 。 .为了正确地转义你的字符串，你可能想要

<%= System.Web.HttpUtility.HtmlEncode(FirstName) %>

相反。