using System.Web;

var encoded = HttpUtility.HtmlEncode(unencoded);

Если вы используете .NET 4 или выше, и вы не хотите ссылатьсяSystem.Web, ты можешь использоватьWebUtility.HtmlEncode отSystem

var encoded = WebUtility.HtmlEncode(unencoded);

Это имеет тот же эффект, что иHttpUtility.HtmlEncode и должно быть предпочтительнееSystem.Security.SecurityElement.Escape.

Вы можете использовать актуальные теги HTML<xmp> а также</xmp> вывести строку как есть, чтобы показать все теги между тегами xmp.

Или вы также можете использовать на сервереServer.UrlEncode или жеHttpUtility.HtmlEncode.

никто еще не упомянул, в ASP.NET 4.0 для этого существует новый синтаксис. вместо

<%= HttpUtility.HtmlEncode(unencoded) %>

ты можешь просто сделать

<%: unencoded %>

читайте больше здесь: http://weblogs.asp.net/scottgu/archive/2010/04/06/new-lt-gt-syntax-for-html-encoding-output-in-asp-net-4-and-asp-net- MVC-2.aspx

Кроме того, вы можете использовать это, если вы не хотите использоватьSystem.Web монтаж:

var encoded = System.Security.SecurityElement.Escape(unencoded)

вЭта статья, разница междуSystem.Security.SecurityElement.Escape() а такжеSystem.Web.HttpUtility.HtmlEncode() является то, что первый также кодирует апостроф(') персонажи.

.NET 4.0 и выше:

using System.Web.Security.AntiXss;
//...
var encoded = AntiXssEncoder.HtmlEncode("input", useNamedEntities: true);

Не видел это здесь

System.Web.HttpUtility.JavaScriptStringEncode("Hello, this is Satan's Site")

это было единственное, что работало (asp 4.0+) при работе с html, подобным этому.' отображается как' (используя htmldecode) в html, что приводит к сбою:

<a href="article.aspx?id=268" onclick="tabs.open('modules/xxx/id/268', 'It&apos;s Allstars'); return false;">It's Allstars</a>

есть некоторые специальные символы кавычек, которые не удаляются HtmlEncode и не будут правильно отображаться в Edge или IE, как & # x201D; и & # x201C; , Вы можете заменить эти символы на что-то вроде функции ниже.

private string RemoveJunkChars(string input)
{
    return HttpUtility.HtmlEncode(input.Replace("”", "\"").Replace("“", "\""));
}