ASP.NET4.0新的文法用於HTML Encoding

從ScottGu大神那裡看到的，ASP.NET4.0啟用新的<%: %>文法用於HTML編碼。Html Encoding的一般用於防止跨站攻擊(XSS)，詳情可以參考我之前寫過的一篇文章：http://www.cnblogs.com/coderzh/archive/2008/09/06/1285500.html。

之前的做法是：

<%= Server.HtmlEncode(value) %>

如果value已經被Html Encode過一次的話，再調用Server.HtmlEncode會得到非預期的值。

新的<%: %>文法解決了這個問題，使用起來也非常的簡單。

<%: value %>