" 代替引号 (")

Question

我用 C# 编写了 asp.net web 项目。

问题在于将引用" 的符号保存在数据库中并在页面中再次显示。

例如有一个文本框，我输入以下内容：

"abcd"

并将其保存在数据库中。

但是，当我再次阅读并在我看到的页面中显示它时：

"abcd"

那么这里有什么问题吗？有人知道解决方案吗？

我使用的字符集是 utf8，排序是 utf8generalci

Answer 1

尝试使用 HTML 解码和编码

HttpUtility.HtmlDecode

参考http://msdn.microsoft.com/en-us/library/aa332854%28v=vs.71%29.aspx

Answer 2

这实际上是期望的行为 - " 是转义的 html 实体 "。输出文字 " 是一个安全问题，因为它可以启用跨站点脚本或跨站点请求伪造。

// 对不起，请注意下方freefaller的正确答案。