asp.net – 如何正确编码锚点hrefs

2023年12月3日 327次阅读

在X
HTML / Strict文档中对锚标记中的URL进行编码的正确方法是什么：

<a href="http://www.sit.com/page/<%= HttpUtility.UrlEncode("String that might contain unicode and dangerous characters like +, /, \\, <, >, \", ', =") %>">
    Anchor text
</a>

要么

<a href="http://www.site.com/page/<%= HttpUtility.HtmlEncode("String that might contain unicode and dangerous characters like +, /, \\, <, >, \", ', =") %>">
    Anchor text
</a>

要么

<a href="http://www.site.com/page/<%= CustomEncode("String that might contain unicode and dangerous characters like +, /, \\, <, >, \", ', =") %>">
    Anchor text
</a>

在哪里定义CustomEncode.

我用asp.net-mvc标记了这个问题,因为我提出了以下问题.假设我尝试过的模板生成的默认路由：

<%= Html.RouteLink("action text", new { id ="a/b" }) %>
<%= Html.RouteLink("action text", new { id = Html.Encode("a/b") }) %>

两者都呈现为

<a href="/Home/Index/a/b">action text</a>

而

<%= Html.RouteLink("action text", new { id = Url.Encode("a/b") }) %>

呈现为

<a href="/Home/Index/a%252fb">action text</a>

这对我来说似乎是正确的,但当我点击链接时,我得到错误400 Bad Request.

我把它放在同一页面上测试id参数是否正确传递：

<% if (ViewContext.RouteData.Values.ContainsKey("id")) { %>
    <div><%= Html.Encode(ViewContext.RouteData.Values["id"]) %></div>
<% } %>

答案也可能是为了SEO目的而简单地避免网址中的这些字符.如果是这种情况我会简单地避免它们,但我只是好奇CMS和博客如何处理这个问题.

例如关于SO问题标题,例如a / b将在锚点href中呈现为a-b,所以我想这里有一些自定义的东西,我正在寻找最佳实践.

最佳答案 我做了
this way,从Jeff Atwood用于Stack Overflow的东西中获取.

点赞