爲什麼HtmlEncode不編碼這個字符？

Question

這是代碼：

Response.Write("asd1 X : " + HttpUtility.HtmlEncode("×")); 
Response.Write("asd2 X : " + HttpUtility.HtmlEncode("✖")); 

的拳頭之一是：

asd1 X : × // OK, ENCODED AS HTML ENTITIES 

第二沒有，只是✖：

asd2 X : ✖ 

哪種字符的是什麼？另外，如果我嘗試here結果是：

asd1 X : × 
asd2 X : ✖ 

什麼？爲什麼這種差異？

Answer 1

我最好的客人是不是所有的字符串有一個實體表示。 Heavy multiplication X只是其中的一個。

要精心俄德的鏈接，HttpUtility.HtmlEncode只有在ISO 8859-1 (Latin-1)編碼字符。由於重乘X超出此範圍，該函數不處理它。

如果您嘗試Microsoft.Security.Application.AntiXss.HtmlEncode("✖");，您將獲得✖中的HTML實體。

Answer 2

在爲HttpUtility.HtmlEncode(string)的MSDN頁面，你會發現此評論：

它編碼的十進制160的所有字符代碼255（包括兩端），以它們的數字實體（如 ）

×（×）與我的電腦上的×/×相同，所以會得到編碼，但由於✖是✖/✖，它不會。

您可以使用the overload of HtmlEncode，基於想要的編碼需要TextWriter。