2010-06-27 73 views

回答

0

<%:%>就像<%=Server.HtmlEncode()%>,並在ASP.NET 4.0中引入的。除了輸出之外,它還可以HtmlEncodes輸出,以避免最簡單的情況XSS

整個事情是一個快捷方式:

<script language="vbscript" runat="server"> 
    Response.Write(Server.HtmlEncode())) 
</script> 
相關問題