एएसपीएनटी एमवीसी टैग: <%: %> बनाम <%= %>

Question

जहां तक ​​मैं कह सकता हूं, इन दोनों टैग प्रकार एक ही काम करते हैं। उपयोग करने के लिए कौन सा पसंद किया जाता है?

Answer 1

यह मूल्य

अधिक जानकारी के लिए ScottGu's blog देखें पर एक HtmlEncode कहता है।

Answer 2

<%: %> को प्राथमिकता दी जाएगी, क्योंकि यह स्वचालित रूप से HTML मूल्य एन्कोड करता, लेकिन यह केवल .NET 4.

Answer 3

में काम करता है वे ही नहीं हैं:

<%=%> is the same as `Response.Write` 
<%:%> adds `Server.HtmlEncode` to `Response.Write` 

इसलिए, <%:%> है पसंद किया गया (के बाद से जोड़ा .NET 4.0), क्योंकि यह स्ट्रिंग को आउटपुट करने से पहले आउटपुट एन्कोडिंग के सुरक्षा उपाय को जोड़ता है।

यदि आप .NET 3.5 या इससे पहले का उपयोग कर रहे हैं, तो सर्वोत्तम अभ्यास <%=Server.HtmlEncode(val)%> का उपयोग करना है।

Answer 4

<%: someString %> 

है

तरह

<%= HttpUtility.HtmlEncode(someString) %> 

Answer 5

आप का उपयोग करें "<%:" जब आप स्ट्रिंग को साफ़ करने में की जरूरत है (यानी कुछ है कि एक उपयोगकर्ता द्वारा inputed किया गया था और संभावित रूप से दुर्भावनापूर्ण हो सकता से)

मूल रूप से < & = बस एचटीएमएल और <% के रूप में स्ट्रिंग के रूप में लिखता है: <% = एचटीएमएल लिखने जैसा ही है। एन्कोड ("कुछ")%>