[闲聊畅谈] htmlencode 实际需要替换的字符是？ [复制链接]
查看:2407 | 回复:15

amwdhqc · 发表于 2017-11-19 11:59:50

把所有英文转为全角

coffee · 发表于 2017-11-19 16:10:36

阿江这么多年了，还在用ＡＳＰ，挺忠心的。
PHP下到是没发现过这问题.

阿江 · 发表于 2017-11-19 19:22:17

coffee 发表于 2017-11-19 16:10
阿江这么多年了，还在用ＡＳＰ，挺忠心的。
PHP下到是没发现过这问题.

不是忠心，是懒得学别的。
主要是现在还没遇上ASP搞不定的事，学别的也就没压力了。

liuchuanshao · 发表于 2017-11-19 20:03:12

写一个小函数，逐个字符判断是否为汉字，汉字就直接输出，其他字符就进行htmlencode

孺子 · 发表于 2017-11-19 20:06:23

Php和asp最大区别是什么呢

阿江 · 发表于 2017-11-19 20:23:46

liuchuanshao 发表于 2017-11-19 20:03
写一个小函数，逐个字符判断是否为汉字，汉字就直接输出，其他字符就进行htmlencode

这办法不错，根本不用研究htmlencode到底都替换了什么。
不过ASP处理长字符串的效率是很低的，虽然我这个程序访问量很小，但习惯了优化效率有这点偏执。
现在暂时让程序只替换了 <>&" 四个字符，希望不要有啥安全隐患。