ASP 3.0高级编程（十六）

ASP 3.0高级编程（十六）(3)
图4-27  使用HTMLEncode方法1
(1)    示例网页代码的功能
关于得到的结果，有几个有趣的地方。
首先，在方法名字后面的括号中已经丢掉了<B>和</B>标记，相应增加了一个粗体文本部分。在网页中显示原有的值时，<B>和</B>被当成HTML提交了，所以<B>和</B>标记消失了，相关内容以粗体文本显示。
可以十分容易地避免这种情况。事实上，这就是设计HTMLEncode方法的原因。原示例代码如下：
…
Response.Write “Server.HTMLEncode (“ & QUOT & strValue & QUOT & “) returned”
…
现在所能做的就是把HTMLEncode方法应用于正在输出的值上：
…
strResult = Server.HTMLEncode(strValue)
Response.Write “Server.HTMLEncode (“ & QUOT & strResult & QUOT & “) returned”
现在输出了一个十分有用的结果，如图4-28所示：

图4-28  使用HTMLEncode方法的结果2
现在已经解决了不提交HTML而显示HTML的问题。但是如果要在HTML中显示HTMLEncode方法的结果，而又不提交和处理这些结果，又会发生什么情况？为了解决这个问题，要从HTMLEncode方法本身考虑：
This is <B>&quot;bold&quot;</B> text
上面的语句在HTML网页中得不到同样的显示结果，这是因为HTML字符实体将被浏览器处理和执行，并显示为实体所替代的字符。换句话说，得到的是：
This is <B>”bold”</B> text
我们没有看到实体。为了避免这种情况，可两次使用Server.HTMLEncode方法。这就把“&”号变换为“&amp;”，这样就得到了所需的显示结果。示例网页的这个部分的代码是：
If Len(Request.Form(“cmdHTMLEncode”)) Then
       strValue = Request.Form(“txtHTMLEncode”)      ‘Get the value from the text box
       strResult = Server.HTMLEncode(strValue)          ‘HTMLEncode to convert <,> and “
       strDisplay = Server.HTMLEncode(strResult)       ‘Then again to convert & to &amp;
       Response.Write “<B>Results:</B><BR>Server.HTMLEncode (“ & QUOT & strResult _
                            & QUOT & “) returned <B>” & QUOT & strDisplay & QUOT _