将超链接连接到字符串的正确方法

以下用途 HyperLink 而且应该有效。但是,首先考虑您是否真的需要一个中间字符串。

using System.Web.UI;
using System.Web.UI.WebControls;

using System.IO;

HyperLink link = new HyperLink(){NavigateUrl="http://stackoverflow.com", Text = "StackOverflow"};
StringWriter sw = new StringWriter();
HtmlTextWriter htw = new HtmlTextWriter(sw);
link.RenderControl(htw);
sw.Close();
String rendered = sw.ToString();

为了避免HTML注入,您可以这样做:

String.Format("This is the link: <a href=\"{0}\">{1}</a>",
    HttpUtility.HtmlEncode(somevalue1), HttpUtility.HtmlEncode(somevalue2))

不要使用 UrlEncode 对于HTML值(属性和文本),因为它看起来很混乱。 乌伦码 用于查询字符串值,即 page.aspx?param=value+that+has+been+encoded

您错过了报价:

String.Format("This is the link: <a href=\"{0}\">{1}</a>", somevalue1, somevalue2)

This 本文讨论如何以安全的方式使用 HttpUtility.UrlEncode .

如果你把你从客户那里得到的信息设置到链接'!S HREF,它总是导致注射攻击的后门。

你应该使用 HttpUtility.UrlEncode 对链接的查询字符串进行编码,以获取安全链接。