的Html翻譯混亂

Question

我已經&嵌在我的網頁上一個句子來自於數據庫，當我得到它，我有&而是如何讓

&，因爲它是。

Answer 1

&的意思是「在HTML中啓動一個實體」，它聽起來好像在某個時刻正在糾正錯誤。

您需要解碼HTML，或者至少通過解碼實體庫來運行它。

Answer 2

如果使用MVC使用<％=標籤寫出來，而不是<％：

您可能還需要在HTML解碼。 Server.HtmlDecode（）

注意這也適用於Server.HtmlEncode（）反過來

Answer 3

使用<%: %>結構（在.NET 4）：

<%: "This & that" %> 

或使用HttpServerUtility.HtmlEncode此：

<%= Server.HtmlEncode("This & that") %> 

Answer 4

您應該非常小心地將數據從數據庫中取出並直接發送給未編碼的一個HTML頁面。如果數據庫中的內容完全由您生成，並且已知是安全的HTML，那麼您應該可以。但是，如果它有任何來自用戶的輸入（即使在遙遠的過去），那麼在你信任它之前你應該認真思考。