Question

我想将“html”插入一个数据库,作为“努力”取回。在取回后,我想把它装在Grid。

例如

String word = "<h1>This is Heading </h1> <h2>This is body</h2> This is after tab";

在我对电网进行约束之后,它应当

<编码> 标题(大小)。

<编码> 该机构(小体)——(表层) 表格后

However this way is not working. It shows <h1>This is Heading </h1> <h2>This is body</h2> This is after tab word instead of applying real HTML behavior. I tryout with special character removal but it remain same result.

Please help me.

Answer 1

你们使用什么控制? 他们中的多数人将像你那样逃出html,并且要把财产写给你们。

如果你重新使用GredView,你就可以将HtmlEncode on在你的BoundColumn上伪造。

http://msdn.microsoft.com/en-us/library/system.web.ui.web Controls.stricfield.htmlencode.aspx

如果您重新使用“自动聚合物”栏目,见这一SO thread:。防止自动生成的GredView栏中的超文本编码

Answer 2

沉积到非行并不是一个问题,你可以直接将脚踏入行,在显示你必须使用<代码>HttpUyility.HtmlEncode()时,否则将邀请Javascript Hacking。

但是,如果你从网上获取数据,就能够确保数据的有效性得到撤销。否则,你就会发现XSS的文字攻击错误。

Answer 3

you can bind your text in literal control it will represent the actual HTML formatted text. like :

ltrlMsg.Text="<div class="Message Success"> Your Message has been sent successfully! </div>"

或你也可以在你电网中约束。

友情链接