如何识别引号符号 (")

Question

环境：Visual Studio 2012、MVC4、Razor、Internet 应用程序。

我在“查看”页面中有一个带有搜索表单的代码...

@using (Html.BeginForm("SearchResult", "Home", FormMethod.Get))
{
    @Html.ValidationSummary(false)
    <fieldset>
        <legend>Contact Search</legend>
        <div class="editor-label">
            @Html.LabelFor(model => model.Name)
        </div>
        <div class="editor-field">
            @Html.EditorFor(model => model.Name)
            @Html.ValidationMessageFor(model => model.Name)
        </div>
        <p>
            <input name="SearchButton" type="submit" value="Search" /></p>
    </fieldset>
}

然后我使用“@Model.Name”将“model.Name”字符串直接发送到 JavaScript 代码。

问题是...当我在搜索表单中输入引号 (") 符号...例如... (10" android) 我遇到了问题。 JavaScript 在某处停止工作。如何检查控制器内的这个“model.Name”字符串是否包含 (") 并为 JavaScript 更改它？

我的 JavaScript 代码...url += "&keywords=@Model.Name"; 如果“model.Name”是... 10" android ...它会正常工作吗？

Answer 1

对于 Javascript，我会使用“转义”进行编码，但最好将“（双）引号替换为 XML 表示 "

至于服务器端，我使用 Microsoft 的 Web Protection Library 来处理该部分， http://wpl.codeplex.com/

Microsoft.Security.Application.Encoder.HtmlEncode(HttpUtility.HtmlDecode(dr["message"].ToString()))