c# - 何时使用 Literal 与 LiteralControl？

Question

这两个控件的正确用法是什么？有时我会在后面的代码中构建 HTML。有时我想输出空白，结果我做了这样的事情。

const string twoSpaces = "  ";
p.Controls.Add(new Literal { Text = twoSpaces });

或

const string twoSpaces = "  ";
p.Controls.Add(new LiteralControl { Text = twoSpaces });

我的问题是，这是对这些控件的适当使用吗？我应该以这种方式添加空格吗？我什么时候使用一个而不是另一个？

我意识到我可能可以用 CSS 做一些事情，但我真的很想知道这两个控件的用途是什么，以这种方式使用它们有什么内在的错误。

Answer 1

Literal 使用 ViewState 并会记住其属性在 Postbacks 中的任何更新。 LiteralControl 必须在每次回发时设置其属性。

除此之外，使用 Literal 时要非常小心。如果您允许在 Literal 标签中呈现用户输入，您很可能已经开启了 XSS 攻击。