逃生C＃字符串到HTML

Question

我有特殊字符的字符串是這樣的：

äöüß&

現在我希望把他們的HTML文檔中，並需要轉義這些字符。有沒有一個優雅的方式做到這一點？

我可以這樣做：

string html; 
html = html.Replace("ü", "uu¨"); 
html = html.Replace("ß", "ß"); 
.... 

但我並不想這樣做，對所有可能的特殊字符。

Answer 1

爲什麼不讓框架爲您做好工作？

你可以嘗試HtmlEncode：

string encodedHtml = Server.HtmlEncode(html); 

Answer 2

我建議你應該對使用Microsoft's AntiXSS Library，並呼籲

AntiXSS.HtmlEncode(yourstring); 

的習慣，如果你需要包括它在人體內，或

AntiXSS.HtmlAttributeEncode(yourstring); 

如果它在html屬性中。

Answer 3

還有這個，意爲XML，但它應該只是罰款與HTML：

System.Security.SecurityElement.Escape(string s);