無法從'System.Web.UI.HtmlControls.HtmlInputText'轉換爲'string'與HtmlEncode AntiXSS

Question

假設我希望使用antiXSS將我的項目的用戶控件中的<input>標記編碼爲XSS。

searchbox.ascx

<input id="searchBox" type="text" class="QueryBox" runat="server" /> 

searchbox.ascx.cs

using System; 
using System.Collections.Generic; 
using System.Linq; 
using System.Web; 
using System.Web.UI; 
using System.Web.UI.WebControls; 
using Microsoft.Security.Application; 

namespace Project2015.Website.layout.search 
{ 
    public partial class searchbox : System.Web.UI.UserControl 
    { 
     protected void Page_Load(object sender, EventArgs e) 
     { 
      searchBox = Encoder.HtmlEncode(searchBox); 
     } 


    } 
} 

當我嘗試編譯我的代碼，我收到此錯誤

Error 108 Argument 1: cannot convert from 'System.Web.UI.HtmlControls.HtmlInputText' to 'string'

Error 107 The best overloaded method match for 'Microsoft.Security.Application.Encoder.HtmlEncode(string)' has some invalid arguments

不能看到什麼我在這裏做錯了。

Answer 1

搜索框是HTML控件。在編碼中使用文本屬性。

searchBox.Text = Encoder.HtmlEncode（searchBox.Text）;

或者你可以直接在aspx文件中使用encode。

我建議最好在代碼中創建用於編碼和使用幫助函數的幫助函數。如果您想應用某些條件，稍後可以更輕鬆地進行自定義。