欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

ASP中Server.HTMLEncode用法(附自定义函数)

程序员文章站 2022-03-10 14:44:02
server.htmlencode定义和用法 htmlencode 方法对一段指定的字符串应用 html 编码。主要是为了安全考虑。 语法 server.htmlencode(s...

server.htmlencode定义和用法

htmlencode 方法对一段指定的字符串应用 html 编码。主要是为了安全考虑。

语法

server.htmlencode(string)

参数 描述
string 必需。要编码的字符串。

实例
脚本:

<%
response.write(server.htmlencode("the image tag: <img>"))
%>

输出:

the image tag: &lt;img&gt;

浏览器的输出:

the image tag: <img>

在asp后端的编写中,我们经常把用户输入的内容都进行server.htmlencode一下,例如

username=server.htmlencode(request("username"))

然后再入库操作。也是为了安全考虑,用户输入的东西是最不可靠的。

下面是htmlencode的自定义函数

htmlencode()函数是一个自定义函数,它不仅可以对html符号进行编码,还可以对回车和换行进行编码,可以让在文本框中输入的内容按照原来的显示格式进行输出。

function htmlencode(fstring)
    fstring = replace(fstring, "&", "&amp;")
    fstring = replace(fstring, """", "&quot;")
    fstring = replace(fstring, "'", "&#39;")
    fstring = replace(fstring, ">", "&gt;")
    fstring = replace(fstring, "< ", "&lt;")
    fstring = replace(fstring, " ", "&nbsp;")
    fstring = replace(fstring, chr(13), "")
    fstring = replace(fstring, chr(10) & chr(10), "<p>")
    fstring = replace(fstring, chr(10), "<br />")
    htmlencode = fstring
end function

这里可以加入自己需要替换的代码。

htmldecode函数:就是htmlencode函数的反函数,将html中的字符按照原样在textarea中显示,在修改信息时很有用。

function htmldecode(fstring)
 fstring = replace(fstring,"&gt;",">")
 fstring = replace(fstring,"&lt;","<")
 fstring = replace(fstring,"&nbsp;",chr(32))
 fstring = replace(fstring,"&quot;",chr(34))
 fstring = replace(fstring,"&#39;",chr(39))
 fstring = replace(fstring,"",chr(13))
 fstring = replace(fstring,"</p><p>",chr(10)&  chr(10))
 fstring = replace(fstring,"<br>",chr(10))
 htmldecode = fstring

到此这篇关于asp中server.htmlencode用法(附自定义函数)的文章就介绍到这了,更多相关asp htmlencode内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!

相关标签: asp HTMLEncode