Server.HTMLEncode定義和用法

HTMLEncode 方法對一段指定的字符串應用 HTML 編碼。主要是為了安全考慮。

語法

Server.HTMLEncode(string)

實例
腳本：

<%response.write(Server.HTMLEncode("The image tag: <img>"))%>

輸出：

The image tag: <img>

瀏覽器的輸出：

The image tag: <img>

在asp后端的編寫中，我們經常把用戶輸入的內容都進行server.htmlencode一下，例如

username=server.htmlencode(request("username"))

然后再入庫操作。也是為了安全考慮，用戶輸入的東西是最不可靠的。

下面是htmlencode的自定義函數

HTMLEncode()函數是一個自定義函數，它不僅可以對HTML符號進行編碼，還可以對回車和換行進行編碼，可以讓在文本框中輸入的內容按照原來的顯示格式進行輸出。

function HTMLEncode(fString)    fString = replace(fString, "&", "&amp;")    fString = replace(fString, """", "&quot;")    fString = replace(fString, "'", "&#39;")    fString = replace(fString, ">", "&gt;")    fString = replace(fString, "< ", "&lt;")    fString = replace(fString, " ", "&nbsp;")    fString = replace(fString, CHR(13), "")    fString = replace(fString, CHR(10) & CHR(10), "<p>")    fString = replace(fString, CHR(10), "<br />")    HTMLEncode = fStringend function

這里可以加入自己需要替換的代碼。

HTMLDecode函數：就是HTMLEncode函數的反函數，將html中的字符按照原樣在textarea中顯示，在修改信息時很有用。

function HTMLDecode(fString) fString = replace(fString,"&gt;",">") fString = replace(fString,"&lt;","<") fString = Replace(fString,"&nbsp;",chr(32)) fString = Replace(fString,"&quot;",chr(34)) fString = Replace(fString,"&#39;",chr(39)) fString = Replace(fString,"",CHR(13)) fString = Replace(fString,"</P><P>",CHR(10)&  CHR(10)) fString = Replace(fString,"<BR>",CHR(10)) HTMLDecode = fString

到此這篇關于ASP中Server.HTMLEncode用法(附自定義函數)的文章就介紹到這了,更多相關asp HTMLEncode內容請搜索錯新站長站以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持錯新站長站！