Question

当我尝试将数据从asp文本框发布到数据库时，我收到错误。原因是由于使用了html文本编辑器，文本是html。

然而，当我尝试对html进行编码时，我收到以下错误： BC30451：＆＃39; Bind＆＃39;没有宣布。由于其保护级别，它可能无法访问。

下面是我为文本框导致错误的asp代码。

<asp:TextBox ID="TxtBx" runat="server" Text='<%# Server.HtmlEncode(Bind("Details").ToString())%>'/>

我确定它有点小但无法解决。我也尝试了以下相同的结果：

Text='<%# System.Web.HttpUtility.HtmlEncode(Bind("Details"))%>'

我还尝试在后端创建自己的函数，以使用以下asp和vb解决此问题：

Text='<%# encodeIT(Eval("Details"))%>'

    Public Function encodeIT(Details As String) As String
    Return HttpUtility.HtmlEncode(Details)
End Function

非常感谢任何帮助。

更新1

我尝试了一个客户端解决方案，但似乎仍然没有工作，不确定我是否错过了什么，在基本的Web项目中进行测试以避免可能出现的任何兼容性问题。我已经删除了数据绑定以用于此测试，因为ASP抛出相同的错误。

ASP

<asp:Content ID="BodyContent" ContentPlaceHolderID="MainContent" runat="server">
<script src="../Scripts/tinymce/tinymce.min.js" type="text/javascript"></script>
<script type="text/javascript">
    $(document).ready(function () {
        tinymce.init({
            menubar: false,
            width: 800,
            height: 250,
            selector: "textarea"
        });
        var decodeStuff = (function () {
            // preventing any overhead from creating more than one instance of the function
            var element = document.createElement('div');

            function decodeHtml(str) {
                if (str && typeof str === 'string') {
                    // strip script and html tags
                    str = str.replace(/<script>[^>]*>([\S\s]*?)<\/script>/gmi, '');
                    str = str.replace(/<\/?\w(?:[^"'>]|"[^"]*"|'[^']*')*>/gmi, '');
                    element.innerHTML = str;
                    str = element.textContent;
                    element.textContent = '';
                }
                return str;
            }
            return decodeStuff;
        });
        var text = decodeStuff('TxtBx');
    });
</script>
<asp:Panel runat="server" ID="panel1">
<table>
<tr>
    <td>
        <asp:TextBox ID="TxtBx" runat="server" Width="100%" TextMode="MultiLine" Rows="20"></asp:TextBox>
    </td>
</tr>

代码隐藏（VB）我试图在回发后调用该函数。

    Protected Sub Page_Load(ByVal sender As Object, ByVal e As EventArgs) Handles Me.Load
    If DDL.Text <> "Select" Then
        TxtBx.Text = DDL.Text``
    End If
    Page.ClientScript.RegisterClientScriptBlock(Page.GetType(), "TxtBx", "decodeHtml();", True)
End Sub

Answer 1

如果这仅供内部使用，请进入网络配置文件，在system.web内，您会发现httpRunTime和Pages添加属性requestValidationMode="2.0"和{{1} } 分别。

代码：

validateRequest="false"

回发问题上的html编码

1 个答案: