問題タブ [html-encode]

クラスライブラリ（C＃）があります。HtmlEncodeメソッドを使用してデータをエンコードする必要があります。これは、Webアプリケーションから簡単に実行できます。私の質問は、コンソールアプリケーションから呼び出されているクラスライブラリからこのメソッドをどのように使用するかです。

<pre>ブログのタグを使用してコードを投稿しています。に変更<する必要があることはわかっています。正しいhtmlのためにエスケープする必要がある他の文字はありますか？<>>

mailto: 電子メール リンクにいくつかの漢字を追加しようとしています。

私はもう試した

しかし、リンクをクリックすると、Outlook の件名に次のように表示されます。

调查亨德森 / お問い合わせ

私も試してみました

しかし、上記と同じ結果が得られます。

これは Outlook の問題である可能性があることは承知していますが、この機能を実装する正しい方法を見つけたいと思っています。

一連のマークダウン形式のコメントを XML ドキュメントにバックアップしました。これはもちろん、それらを HTML エスケープする必要があることを意味していました。CGI.unescapeHTML を使用しようとすると、すべてのブラウザーで適切にレンダリングされない一連の奇妙な文字がマークアップに追加されます。

具体的には、2 つのスペースを「\302\240」に置き換えますが、一貫性はありません。この動作を停止するにはどうすればよいですか?

例えば：

XMLを使用してHTMLコンテンツを共有しています。AFAIK、次のいずれかの方法でHTMLを埋め込むことができます。

• エンコード：完全に安全に使用できるかどうかはわかりません。そして、私はそれをもう一度デコードする必要があります。

• CDATAセクションを使用する：コンテンツに終了タグ "]]>"と特定の16進文字が含まれていると、問題が発生する可能性があると思います。一方、XMLパーサーは、情報を透過的に抽出します。

どのオプションを選択する必要がありますか？

更新：xmlはJavaで作成され、文字列として.net Webサービスに渡され、解析されます。したがって、xmlを文字列としてエクスポートし、「doc.LoadXml（xmlString）;」を使用してロードできるようにする必要があります。

.NET Compact Framework を使用するプロジェクトでは、System.Web ライブラリを使用できません。

.NET Compact Framework を使用して文字列を HTMLDecode するにはどうすればよいですか?

それを行うクラスは見つかりませんでした。

codeigniter で TinyMCE でコンテンツエントリを作成しています。ただし、出力ソースは次のようになり、< と > が表示されません。代わりに、&lessthan; のような HTML エンティティが表示されます。とより大きいです。等

エントリは、ログイン後に管理者によって作成されます。

出力はデータベースから取得されます。

モデルでエスケープを取り出しましたが、それでも同じことを行います。

また、構成設定 $config['global_xss_filtering'] = FALSE; があります。

そこで、html_entity_decode を追加したいと思います。しかし、$page_data は配列です。配列には、ページ アイテムに使用される ID、タイトル、コンテンツ、スラッグがあります。

誰か教えてください。

出力例:

モデルコード:

コントローラーコード:

私はStackQL.netに取り組んでいます。これは、StackOverflowパブリックデータセットでアドホックなtsqlクエリを実行できる単純なWebサイトです。醜いですが（私はグラフィックデザイナーではありません）、機能します。

私が行った選択の1つは、投稿本文のコンテンツ全体をhtmlエンコードしたくないということです。このようにして、クエリの投稿からいくつかのフォーマットを確認できます。画像も読み込まれますが、大丈夫です。

<script>ただし、これによってタグもアクティブのままになるのではないかと心配しています。誰かがstackoverflowの回答に悪意のあるスクリプトを植え付ける可能性があります。彼らはすぐにそれを削除することさえできたので、誰もそれを見ることができません。人々が最初にアクセスしたときに試みる最も一般的なクエリの1つは単純なSelect * from postsものであるため、少しのタイミングで、このようなスクリプトが複数の人々のブラウザで実行される可能性があります。10月のデータエクスポート（間もなくリリースされることを願っています）に更新する前に、これが問題にならないことを確認したいと思います。

スクリプトタグだけがエンコードされるようにするための最良で最も安全な方法は何ですか？

HTMLページが少ないWebサイトがあります。どうすればヘブライ語で表示できますか？

国ごとに異なる言語で表示されるようにするには、どのような手順に従う必要がありますか？

ありがとう

&＆、 "などに変換したい"。すべてのオプションを手動で記述せずにそれを実行できる関数がc＃にありますか？