Question

哪位ASP高手帮忙看看这样的HTMLEncode过滤的全不？

Function htmlencode(fString)
If not isnull(fString) then
fString = replace(fString, ">", ">")
fString = replace(fString, "<", "<")
fString = Replace(fString, CHR(32), " ")
fString = Replace(fString, CHR(9), " ")
fString = Replace(fString, CHR(34), """)
fString = Replace(fString, CHR(39), "'")
fString = Replace(fString, CHR(13), "")
fString = Replace(fString, CHR(10) & CHR(10), "</p><p> ")
fString = Replace(fString, CHR(10), "<br> ")
fString = Replace(fString, """", """)
fString = Replace(fString, "'", "''")
htmlencode = fString
End If
End Function

上面是否过滤的严密？

是否还存在没转换的

拜谢！！

Answer 1

没有全不全之说

如果你要对所有字符全部过滤,你过滤的不到十分之一.

过滤的目的是因为需要,需要什么过滤什么,有的人只用过一个chr(13),有时只用过滤“<”和“ >”， 有的人.....

每人跟跟据自己的情况设置不同的过滤条件.

你过滤的做为一般不做特殊处理的情况下，足够用的了。