从文本框中的字符串中删除类似 Html 元素的字符串

Question

当我在我的文本框中输入像abc<def>ghi 这样的字符串时，当我到达后面的代码时，textbox.Text 已经变成了abcghi，所以<def> 被删除了。

文本框上没有属性。

有谁知道这是默认行为，还是我的配置中的 .net 设置？

我以前从未见过。

<asp:TextBox ID="_user" runat="server" MaxLength="100" Width="150px"></asp:TextBox>

foreach (char c in _user.Text.ToCharArray())
    if (invalidChars.Contains(c))
        return false;

Answer 1

你试过Server.HtmlEncode(TextBox1.text)。有关HtmlEncode 的更多详细信息，请访问here

当您想将输入显示回给用户时，您可以这样做

Server.HtmlDecode(inputvalue)

更新.. 在您的页面指令中使用ValidateRequest="false"。这可能会带来一些安全隐患，但即使文本框包含 HTML 字符，您实际上也会在代码中获取文本框值。

<%@ Page Language="C#" ValidateRequest="false" ...

你可以像这样访问实际值

 protected void btnSubmit_Click(object sender, EventArgs e)
 {
     string value = TextBox1.Text;
 }