AntiXss.JavaScriptEncode sarmalarının neden tek tırnak işareti oluşturduğunun iyi bir nedeni var mı?

Question

Microsoft's AntiXss Library kullanıyorum ve JavaScriptEncode yönteminin sonucu tek tırnak içine almasının iyi bir nedeni olup olmadığını merak ediyordum? Bu davranış alışılmamış gibi görünüyor.

Answer 1

Aslında yeni 3.0 beta sürümünde bir flag JavaScriptEncode (string input, bool flag forQuote) var. Bunu yanlış olarak ayarlamak, bir sonuç vermeden sonuç verir.

http://www.microsoft.com/downloads/details.aspx?familyid=051EE83C-5CCF-48ED-8463-02F56A6BFC09&displaylang=en

Answer 2

Muhtemelen bir dizge döndürdüğünden emin olun. Gördüğüm kullanım girdiyi alıp javascript'te bir değişkene atayabileceğiniz bir değer döndürmektir.

var message = <% AntiXss.JavaScriptEncode (message)%>;

Şimdi, mesajda ne olduğu önemli değil, js değişken mesajının tam girişi doğru şekilde kaçtıracak, böylece bazı sarsıntı javascript'i bu iletiye enjekte ederse, yalnızca iletilerinin mesaja atanmasının sonucunu gördüklerini değişken.