從ScottGu大神那里看到的，ASP.NET4.0啟用新的<%: %>語法用于HTML編碼。Html Encoding的一般用于防止跨站攻擊(XSS)，詳情可以參考我之前寫過的一篇文章：http://www.cnblogs.com/coderzh/archive/2008/09/06/1285500.html。

之前的做法是：

<%=?Server.HtmlEncode(value)?%>

如果value已經(jīng)被Html Encode過一次的話，再調(diào)用Server.HtmlEncode會得到非預(yù)期的值。

新的<%: %>語法解決了這個問題，使用起來也非常的簡單。

<%:?value?%> ? ? 本文轉(zhuǎn)自CoderZh博客園博客，原文鏈接：http://www.cnblogs.com/coderzh/archive/2010/04/21/aspnet4-htmlencoding.html/，如需轉(zhuǎn)載請自行聯(lián)系原作者

總結(jié)

以上是生活随笔為你收集整理的ASP.NET4.0新的%: %语法用于HTML Encoding的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。