asp.net - 新的<%: %> encoding syntax in Visual Studio 2010 do?是什么意思

Question

Scott Hanselman 关于 VS 2010 新功能的最新博客文章提到了“新的 <%: %> 编码语法”。它有什么作用？用谷歌搜索这些标签似乎是不可能的...

谢谢

阿德里安

Answer 1

它输出带有编码实体的 HTML。它是

的简写

<%= HttpUtility.HtmlEncode("Some string") %>

此外，它还可以扩展来做一些额外的很酷的事情，比如保护输出免受 XSS 的影响，如 Phil Haack demonstrated 所示。 .

Phil Haack , Scott Guthrie和 Scott Hanselman发表了大量有关 .NET 4 中新功能和改进功能的博客。