Texte d'échappement pour HTML

Comment puis-je échapper du texte pour une utilisation HTML en C #? je veux faire

sample="<span>blah<span>"

et avoir

<span>blah<span>

s'affiche en texte brut au lieu de bla uniquement avec les balises faisant partie du html :(. Utilisation de C # et non d'ASP

using System.Web;

var encoded = HttpUtility.HtmlEncode(unencoded);

En outre, vous pouvez utiliser ceci si vous ne souhaitez pas utiliser l' System.Webassembly:

var encoded = System.Security.SecurityElement.Escape(unencoded)

Selon cet article , la différence entre System.Security.SecurityElement.Escape()et System.Web.HttpUtility.HtmlEncode()est que le premier code également les (')caractères d' apostrophe .

Si vous utilisez .NET 4 ou supérieur et que vous ne souhaitez pas faire référence System.Web, vous pouvez utiliser à WebUtility.HtmlEncodepartir deSystem

var encoded = WebUtility.HtmlEncode(unencoded);

Cela a le même effet HttpUtility.HtmlEncodeet doit être préféré System.Security.SecurityElement.Escape.

personne n'a encore mentionné, dans ASP.NET 4.0 il existe une nouvelle syntaxe pour ce faire. au lieu de

<%= HttpUtility.HtmlEncode(unencoded) %>

tu peux simplement faire

<%: unencoded %>

en savoir plus ici: http://weblogs.asp.net/scottgu/archive/2010/04/06/new-lt-gt-syntax-for-html-encoding-output-in-asp-net-4-and- asp-net-mvc-2.aspx

.NET 4.0 et supérieur:

using System.Web.Security.AntiXss;
//...
var encoded = AntiXssEncoder.HtmlEncode("input", useNamedEntities: true);

Vous pouvez utiliser des balises html réelles <xmp>et </xmp>générer la chaîne telle quelle pour afficher toutes les balises entre les balises xmp.

Ou vous pouvez également utiliser sur le serveur Server.UrlEncodeou HttpUtility.HtmlEncode.

Je n'ai pas vu ça ici

System.Web.HttpUtility.JavaScriptStringEncode("Hello, this is Satan's Site")

c'était la seule chose qui fonctionnait (asp 4.0+) avec du HTML comme celui-ci. Le 'est rendu comme '(en utilisant htmldecode) dans le html, provoquant son échec:

<a href="article.aspx?id=268" onclick="tabs.open('modules/xxx/id/268', 'It&apos;s Allstars'); return false;">It's Allstars</a>

il existe des guillemets spéciaux qui ne sont pas supprimés par HtmlEncode et qui ne seront pas affichés correctement dans Edge ou IE comme "et". vous pouvez remplacer ces caractères par quelque chose comme la fonction ci-dessous.

private string RemoveJunkChars(string input)
{
    return HttpUtility.HtmlEncode(input.Replace("”", "\"").Replace("“", "\""));
}

Pour ceux qui recherchent à l'avenir un moyen simple de le faire dans les pages Razor, utilisez ce qui suit:

Dans .cshtml:

@Html.Raw(Html.Encode("<span>blah<span>"))

Dans .cshtml.cs:

string rawHtml = Html.Raw(Html.Encode("<span>blah<span>"));