Html是否可以对可能或不可能被干净编码的内容进行编码？

Question

我正在使用ASP.Net 4.0与MVC 2.我收到的用户内容可能已经或可能不是Html Encoded。我读过http://weblogs.asp.net/scottgu/archive/2010/04/06/new-lt-gt-syntax-for-html-encoding-output-in-asp-net-4-and-asp-net-mvc-2.aspx这很有趣，但我需要的是一种确保内容不用双重编码进行编码的方法。我无法控制输入过程。

E.g.

用户输入：

&amp; &lt; < > &gt; 

输出IF编码：

& < < > > 

不会显示正确

输出如果不是编码：

&amp; &lt; < > &gt; 

这不会验证更正tly

Answer 1

我不认为你会找到一个解决方案这将自动工作的内容是编码而不是 - 我可以看到你可以可靠地做到这一点的唯一方法是指定内容是否已被编码。否则，您在某些情况下会遇到问题，例如

Some plain text mentioning > being the syntax for > 

而且

<p>Some HTML mentioning that &amp;amp; is the syntax for &gt;</p> 

您可以尝试检测是否有编码的内容或HTML内容的存在，但我上面显示的例子，这不会总是犯错。

Answer 2

如果是我，我只会替换<和>个字符，而使其他所有元素保持不变。

Answer 3

您可以先进行解码用户输入，然后重新编码结果。 这样，如果输入的某些值已经被编码，它们将被解码，并且您将能够对所有内容进行编码。

&amp; &lt; < > &gt; 

- >解码输入，你会得到：

& < < > > 

- >重新编码的一切，你会得到：

& < < > &gt