如何在字符串值中强制使用双引号

如何使用string.format并用'\'转义双引号?它使其更具可读性,尤其是在需要对模板字符串进行更多更改时:

var escapedEmail = System.Security.SecurityElement.Escape(email);
var escapedPassword = System.Security.SecurityElement.Escape(password);
var valToPass = string.Format("<CREDS email=\"{0}\" myvalue=\"{1}\" />", escapedEmail , escapedPassword );

避免输入值也是很重要的,否则输出字符串容易受到XML注入的攻击。

您的字符串是HTML或XML: "<CREDS email="billybong@domain.com" myvalue="hampset" />"

因此,我敢建议使用Xelement的方法。

string email = "billybong@domain.com";
string password = "hampset";

XElement xml = new XElement("CREDS",
    new XAttribute("email", email),
    new XAttribute("myValue", password));

string result = xml.ToString();

这个简单的方法保证用转义值产生一个有效的结果。

使用

var valToPass = "<CREDS email=\"" + email + "\" myvalue=\"" + password +  "\" />";