Échapper le texte pour HTML

Question

Comment échapper du texte pour une utilisation en HTML en C#? Je veux faire

sample="blah"

et avoir

blah

apparaître en tant que texte brut au lieu de seulement blah avec les balises faisant partie du HTML :(. Utilisation de C#, pas ASP

Answer 1

utilisant System.Web;

var encoded = HttpUtility.HtmlEncode(nonEncoded);

Answer 2

Aussi, vous pouvez utiliser ceci si vous ne voulez pas utiliser l'assemblée System.Web:

var encoded = System.Security.SecurityElement.Escape(unencoded)

Conformément à cet article, la différence entre System.Security.SecurityElement.Escape() et System.Web.HttpUtility.HtmlEncode() est que le premier encode également les caractères apostrophe (').

Answer 3

Si vous utilisez .NET 4 ou une version ultérieure et que vous ne voulez pas référencer System.Web, vous pouvez utiliser WebUtility.HtmlEncode de System

var encoded = WebUtility.HtmlEncode(unencoded);

Cela a le même effet que HttpUtility.HtmlEncode et devrait être préféré à System.Security.SecurityElement.Escape.

Answer 4

En ASP.NET 4.0, il y a une nouvelle syntaxe pour faire cela. Au lieu de

<%= HttpUtility.HtmlEncode(non_encodé) %>

vous pouvez simplement faire

<%: non_encodé %>

En savoir plus ici:

Nouvelle syntaxe <%: %> pour encoder la sortie HTML en ASP.NET 4 (et ASP.NET MVC 2)

Answer 5

Vous pouvez utiliser des balises html réelles

</code> et <code> pour afficher la chaîne telle quelle et montrer toutes les balises entre les balises xmp.

Ou vous pouvez également utiliser sur le serveur Server.UrlEncode ou HttpUtility.HtmlEncode.