asp.net C# - remplacer le texte ou le contrôle utilisateur Web

Question

Je développe un site Web permet modèle saisir l'utilisateur pour leur contenu comme celui-ci:

Name: ${name} 
Email: ${email} 
Phone: ${phone_number} 
... 

Il a été stocké dans la base de données. Lorsque l'utilisateur invoque, moteur l'obtenir et remplacer tous les drapeaux avec le contenu d'ajustement:

tpl = tpl.Replace("${name}", customer.Name); 
tpl = tpl.Replace("${email}", customer.Email); 
... 

Je suis confus sur la performance de cette façon. Que dirais-je de convertir un modèle en contrôle d'utilisateur Web (fichier ascx sans code) et de le charger lorsque l'utilisateur invoque? Je m'inquiète de cette façon aussi parce qu'un utilisateur peut avoir beaucoup de modèles, donc cela causera trop de fichiers ascx sur le serveur. Est-ce que quelqu'un me pointe vers la lumière: D? Merci.

Answer 1

Ne vous inquiétez pas pour les performances. Soyez plus préoccupé par les attaques XSS.

Will HTML Encoding prevent all kinds of XSS attacks?

Answer 2

Ceci est facile à faire en utilisant un espace réservé et regex. Consultez mon post à une question similaire ici:

Replace a string with a user control