ASP.NET标签控件 - 不编码HTML

Question

我知道这是一个XSS风险，但对于我的特殊情况，我愿意接受它。

我想使用ASP.NET标签控件，我给它一些HTML，并将其呈现为html而不进行编码。

这可能吗？

Answer 1

使用文字控制代替标签

Answer 2

您可以尝试使用Server.HtmlDecode()和Server.HtmlEncode()功能来更改HTML在网页上的显示方式。