“＆lt;％：”有什么作用？

Question

我看到以下标记作为问题的答案：

<%: Model.FirstName %>

“＆lt;％：”做什么？

Answer 1

它html对Firstname的输出进行编码，这可以防止编码攻击，如跨边脚本（XSS）。

Html编码：

<%: Model.FirstName %>

正常输出：

<%= Model.FirstName %>

更多信息可以在这篇博文中找到：

New <%: %> Syntax for HTML Encoding Output in ASP.NET 4 (and ASP.NET MVC 2)

Answer 2

有一些有用的信息：http://weblogs.asp.net/scottgu/archive/2010/04/06/new-lt-gt-syntax-for-html-encoding-output-in-asp-net-4-and-asp-net-mvc-2.aspx