инъекционного UrlEncoded строки в страницу - Firefox против Chrome

Question

кажется следующей разметка оказывается по-разному в Firefox и Chrome, и я не уверен, как предотвратить это:

<%= HttpUtility.UrlEncode("+") %> 
<%= "<a href='#' name='" + HttpUtility.UrlEncode("+") + "'>stuff</a>"%> 

В Firefox это выглядит следующим образом: %2b<a name="+" href="#">stuff</a>
В Chrome это выглядит следующим образом: %2b<a name="%2b" href="#">stuff</a>

есть ли способ вокруг него?

Answer 1

Это просто разница в способе отображения Firebug и инструментов разработчика Chrome. Если вы просмотрите источник, вы найдете %2b в обоих случаях, и именно так оно и будет, если вы ссылаетесь на него в скрипте (или в ссылке, например, <a href="#%2b">).

Answer 2

Я столкнулся с этой проблемой, вручную проверив код позади, вернулась ли строка, содержащая «+» или «=» и UrlEncoded. Хотя это не очень хорошее решение, это было приемлемо в моем случае, так как я знаю, что декодированная строка содержит как «+», так и «=», поэтому я могу сделать вывод о том, была ли она закодирована в зависимости от того, присутствовали ли они.