asp.net - ASP.NET Server.HtmlEncode的局限性

Question

我正在使用Server.HTMLEncode对HTML进行编码。

我注意到它不会转义单引号，这是一个限制，如果您在html中使用单引号，例如<input type='text' .... />
(我已经检查过这是有效的XHTML)。

关于Server.HTMLEncode是否还有其他限制或需要注意的事情，特别是该方法无法处理的无效XHTMl字符？

Answer 1

MSDN says Server.HTMLEncode仅执行以下操作:

小于字符(<)转换为＆lt;。

大于字符(>)转换为＆gt;。

＆字符(＆)转换为＆amp;。

将双引号字符(“)转换为＆quot;。

代码大于或等于0x80的任何ASCII代码字符都将转换为＆＃，其中number是ASCII字符值。