AntiXss.HtmlEncode与AntiXss.GetSafeHtmlFragment

HTML代码 实际编码标记:

AntiXss.HtmlEncode("<b>hello</b><script>");
//Output: &lt;b&gt;hello&lt;/b&gt;&lt;script&gt;

获取安全碎片 (AntiXss v4.0)返回标记完整的HTML片段:

Sanitizer.GetSafeHtmlFragment("<b>hello2</b><script>")
//Output: <b>hello2</b>

更新

许多人认为 Microsoft's AntiXSS library broken HTML Sanitizer

还应该提到的是 antixss.GetSafeHtmlFragment 也对字符进行编码。双引号改为 " . 加号变成 +

GetSafeHtmlFragment 通过读取 十_

赫尔克