問題タブ [html.encode]

ユーザーがリッチ テキスト エディター (小さなエディター) にデータを入力し、データベースに保存しているデータを送信し、取得して他の動的 Web ページに表示する場合、ここでエンコードが必要なのはなぜですか。

誰かが javascript をリッチ テキスト エディターに貼り付ける可能性があるため、それが唯一の理由ですか? 他に理由はありますか？

IIS6でホストされるアプリケーションで<％：タグを使用できますか？.NET 3.5を対象としたアプリケーションについてはどうですか？

有効期限が切れた場合にデータを赤で表示したいフィールドがいくつかあります。

<%= Html.Encode(String.Format("{0:d}", Model.Subcontract.insurance_GL))%>

日付が今日の日付よりも短い場合は、赤で表示したいと思います。これを行うための最良の方法は何ですか？

編集 これは私の詳細ビュー用です。グリッドにはありません。これは、個々の下請けのフィールドのリストにすぎません。、insurance_GL、insurance_AL、insurance_WCなどがあります。グリッド内で繰り返される同じフィールドではなく、異なるフィールド。

Html.Encode（）はどのように使用されますか？その目的は何ですか、そしてそれはどのように役立ちますか？

Html.LabelFor と Html.TextBoxFor または同様の関数のみを使用し、テキストを直接使用していない場合でも、html.ecnode を呼び出す必要がありますか?

mvc3 プロジェクトで MarkdownSharp を使用しています。ユーザーはテキストボックスにテキストを挿入できますが、これは危険な場合があるため、「2 < 3」のようなものを書くことができます。

そのため、すべての危険な入力をブロックすることはできません。

テキストを表示するには、すべての危険な文字をエンコードしたい

しかし、これは改行などもエンコードするため、その後はMarkdownSharpを使用できません。

クエリ文字列パラメーターをビジネス層に渡す前に html.encode を使用することは良い方法ですか? シナリオはasp.netフレームワークに関するもので、キーから値を読み取る前にクエリ文字列の内容をエンコードする必要があるかどうか疑問に思っていますか?

コンテンツを期待されるデータ型にいつでも変換できることはわかっていますが、私の質問は設計の観点からです。

ありがとう！

現在のプロジェクトでは、ビジュアル スタジオ内でインクルード ファイル (.inc) を使用しています。

私がしたことは、いくつかのincファイルをaspに変更したことです。

しかし、自分のページを参照すると、特殊文字で奇妙な動作が発生します。

例 André for André

プライベートのためのプライベート

html.encode を使用すると、良い結果が得られません。

バージョン管理では、インクルード ファイルの拡張子だけが変更されていることに気付きました。

これは正常な動作ですか?

私は何を間違えましたか？