1
Je suis actuellement codé html tout le texte entré par l'utilisateur avant d'insérer/mettre à jour un enregistrement de table DB. Le problème est que sur les mises à jour ultérieures, la chaîne précédemment encodée est réencodée. Cette boucle sans fin commence à manger beaucoup d'espace de colonne dans mes tables. J'utilise des requêtes paramétrées pour toutes les instructions sql mais je me demande s'il serait prudent de laisser le .NET Framework gérer cette partie sans le codage HTML?Encodage HTML avec ASP.NET
Tout d'abord, merci pour la réponse. Ma préoccupation concerne principalement les champs de texte multilignes. Sur la base de ce que vous dites, je ne devrais encoder que ce que je montre à l'utilisateur final et non à la table db. Aurais-je alors décoder la valeur d'une zone de texte avant de la mettre à jour dans la table db? – Corin
@Corin Si les données de la base de données ne sont pas déjà codées, vous n'avez rien à faire. Stockez-le tel quel. Lorsque vous l'affichez dans votre code HTML, vous faites tout le codage pour lui donner un aspect correct et remplacer les sauts de ligne. Traitez-vous des données qui sont déjà encodées et maintenant vous devez vous en occuper ou pouvez-vous vous assurer qu'aucune donnée encodée ne se retrouve dans votre base de données? – Kelsey
J'ai apparemment inversé le processus d'encodage. Signification que j'ai encodée avant de l'enregistrer dans les tables de db. Le problème que j'essaie de résoudre dans les injections de script. Je sais que je peux laisser le .NET Framework les attraper mais j'essayais d'y ajouter une autre couche. À ce stade, je peux entrer dans mon code et le réparer. Je me demande simplement si je code une valeur de chaîne et la place dans une zone de texte, devrais-je la décoder avant de réenregistrer cette valeur de textarea dans la table. – Corin