AntiXssEncoder.XmlEncode(String) Método

Definição

Namespace:

System.Web.Security.AntiXss

Assembly:

System.Web.dll

Codifica a cadeia de caracteres especificada para uso em atributos XML.

public:
 static System::String ^ XmlEncode(System::String ^ input);

public static string XmlEncode (string input);

static member XmlEncode : string -> string

Public Shared Function XmlEncode (input As String) As String

Parâmetros

input

String

A cadeia de caracteres a ser codificada.

Retornos

String

A cadeia de caracteres codificada.

Comentários

Esse método codifica todos os caracteres, exceto aqueles que estão na lista de segurança. Os caracteres são codificados usando &#DECIMAL; notação.

Observação

Coloque aspas duplas (" ") ou aspas simples (' ') ao redor da cadeia de caracteres resultante antes de adicioná-la a uma página.

A tabela a seguir lista os caracteres seguros padrão. Todos os caracteres são dos Controles Unicode C0 e do intervalo de caracteres latinos básicos, exceto quando indicados na coluna Descrição.

Caractere(s)	Descrição
A a Z	Caracteres alfabéticos latinos em maiúsculas
a a z	Caracteres alfabéticos latinos minúsculos
0-9	Números
(Espaço)	Space
!	Ponto de exclamação
#	Sinal de número, hash
$	Cifrão
%	Símbolo de porcentagem
( )	Parênteses
*	Asterisco
+	Sinal de adição
,	Vírgula
-	Hífen, menos
.	Período
/	Barra
:	Dois pontos
;	Ponto e vírgula
=	Sinal de igual
?	Ponto de interrogação
@	Comercial em
[ ]	Colchetes
\	Barra invertida
^	Cursor
_	Sublinhado
`	Acento grave
{ }	Chaves, colchetes
|	Linha vertical
~	Til
0x00A1 - 0x00AC	Caracteres especiais entre 0x00A1 (161 decimais) e 0x00AC (172 decimais) dos Controles Unicode C1 e intervalo de caracteres suplementar latin-1. Os caracteres nesse intervalo são codificados quando useNamedEntities é true .
0x00AE - 0x00FF	Caracteres especiais entre 0x00AE (174 decimais) e 0x00FF (255 decimais) dos Controles Unicode C1 e intervalo de caracteres suplementar latin-1. Os caracteres nesse intervalo são codificados quando useNamedEntities é true .
0x0100 - 0x017F	Caracteres entre 0x0100 (256 decimais) e 0x017F (383 decimais). (O intervalo de caracteres Unicode Latin-Extended-A.)
0x0180 - 0x024F	Caracteres entre 0x0180 (384 decimais) e 0x024F (591 decimal). (O intervalo de caracteres Unicode Latin-Extended-B.)
0x0250 - 0x02AF	Caracteres entre 0x0250 (592 decimais) e 0x02AF (687 decimal). (O intervalo de caracteres de Extensões IPA Unicode.)
0x02B0 - 0x02FF	Caracteres entre 0x02B0 (688 decimais) e 0x02FF (767 decimal). (O intervalo de caracteres de letras modificadora de espaçamento Unicode.)
0x0300 - 0x036F	Caracteres entre 0x0300 (768 decimal) e 0x036F (879 decimal). (O intervalo de caracteres unicode que combina marcas diacríticas.)

A tabela a seguir lista exemplos de entradas e as saídas codificadas correspondentes.

alert('XSS Attack!');	alert('XSS Attack!');
<script>alert('XSS Attack!');</script>	&lt;script&gt;alert(&apos;XSS Attack!&apos;);&lt;/script&gt;
alert('XSSあAttack!');	alert(&apos;XSS&#12354;Attack!&apos;);
user@contoso.com	user@contoso.com
"Anti-Cross Site Scripting Namespace"	&quot;Anti-Cross&#32;Site&#32;Scripting&#32;Namespace&quot;

Para personalizar a lista de segurança, chame o MarkAsSafe método .