HtmlAttributeEncode 和 HtmlEncode

在開發Web程式時經常用到的對HTML代碼進行編碼輸出，防止指令碼侵入攻擊。一般大家都喜歡使用HtmlEncode對String進行編碼，但還提供一個HtmlAttributeEncode 方法。這個方法在效率上比HtmlEncode快很多。但這是有代價的付出的HtmlAttributeEncode只對 左引號（“），左括弧（（），and符合（&）轉換為等效的字元實體。

“HtmlAttributeEncode 方法的結果字串只應當用於由雙引號括起的屬性。使用 HtmlAttributeEncode 方法和用單引號括起的屬性可能會引起安全問題。”

看大家的選擇了，如果僅僅是擔心輸出HTML代碼和JS方面的安全，可以使用HtmlAttributeEncode 方法，效率更高！

Google 標記: HtmlAttributeEncode, 指令碼侵入