ASP中Server.HTMLEncode用法(附自定義函數(shù))
Server.HTMLEncode定義和用法
HTMLEncode 方法對一段指定的字符串應(yīng)用 HTML 編碼。主要是為了安全考慮。
語法
Server.HTMLEncode(string)
參數(shù) | 描述 |
---|---|
string | 必需。要編碼的字符串。 |
實例
腳本:
<% response.write(Server.HTMLEncode("The image tag: <img>")) %>
輸出:
The image tag: <img>
瀏覽器的輸出:
The image tag: <img>
在asp后端的編寫中,我們經(jīng)常把用戶輸入的內(nèi)容都進行server.htmlencode一下,例如
username=server.htmlencode(request("username"))
然后再入庫操作。也是為了安全考慮,用戶輸入的東西是最不可靠的。
下面是htmlencode的自定義函數(shù)
HTMLEncode()函數(shù)是一個自定義函數(shù),它不僅可以對HTML符號進行編碼,還可以對回車和換行進行編碼,可以讓在文本框中輸入的內(nèi)容按照原來的顯示格式進行輸出。
function HTMLEncode(fString) fString = replace(fString, "&", "&") fString = replace(fString, """", """) fString = replace(fString, "'", "'") fString = replace(fString, ">", ">") fString = replace(fString, "< ", "<") fString = replace(fString, " ", " ") fString = replace(fString, CHR(13), "") fString = replace(fString, CHR(10) & CHR(10), "<p>") fString = replace(fString, CHR(10), "<br />") HTMLEncode = fString end function
這里可以加入自己需要替換的代碼。
HTMLDecode函數(shù):就是HTMLEncode函數(shù)的反函數(shù),將html中的字符按照原樣在textarea中顯示,在修改信息時很有用。
function HTMLDecode(fString) fString = replace(fString,">",">") fString = replace(fString,"<","<") fString = Replace(fString," ",chr(32)) fString = Replace(fString,""",chr(34)) fString = Replace(fString,"'",chr(39)) fString = Replace(fString,"",CHR(13)) fString = Replace(fString,"</P><P>",CHR(10)& CHR(10)) fString = Replace(fString,"<BR>",CHR(10)) HTMLDecode = fString
到此這篇關(guān)于ASP中Server.HTMLEncode用法(附自定義函數(shù))的文章就介紹到這了,更多相關(guān)asp HTMLEncode內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
ASP中Request對象獲取客戶端數(shù)據(jù)的順序(容易忽略)
ASP中Request對象獲取客戶端數(shù)據(jù)的順序(容易忽略)...2006-08-086行代碼實現(xiàn)無組件上傳(author:stimson)
6行代碼實現(xiàn)無組件上傳(author:stimson)...2007-01-01