如何往数据库中添加HTML代码

来源:百度知道 编辑:UC知道 时间:2024/06/29 00:58:53
急 在线等

如果有人愿意当面解释请加
四九七一三八五五
恩..
好像是没说清楚
我想从TextBox中往数据库中插入HTML代码

但不能通过安全检测

我记得以前好像有个这方面的控件的
如果哪位有可否共享下

在page指令里面设置ValidateRequest="false"
就可以提交html了,记得html编码进库哦!
否则黑客。。。呵呵
建议你用个编辑器,直接生成html代码,还帮你html编码.

不明白你什么意思,最好详细解释一下.如果只是填进去就直接当字符串传就可以.
没通过安全检测?什么安全检测?没听说过..除非你是想玩别人的站.
其实像FCKEditor,LionSky这样的东西输入的实际都是HTML,这样确保显示的时候有格式.

厄..zealic提醒的对,我个人比较习惯使用存储过程..拼语句还可能会造成SQL注入漏洞.

不要直接构造 SQL 语句执行,这样可能会因为文本中的内容包含 SQL 所使用的关键字而造成执行失败,文本框内容为 HTML 无意就是这样的情况

因此,使用以下代码完成功能
SqlCommand cmd = conn.CreateCommand();
cmd.CommandText = "INSERT INTO my_table(content) VALUES(@Content)";
cmd.Parameters.AddWithValue("@Content", textBox1.Text);
cmd.ExecuteNonQuery();

htmlEditor,FreeText,cuteEditor等在线编辑器可以实现你要的功能,直接获得控件里面的值插入就行,插入,读取出来的也都是HTML代码,当然你这些控件本身就过滤了一些特殊字符,你也可以自定义用replace方法再过滤一下,这些都是很容易实现的!就单个的普通文本框,也是可以用replace方法过滤后再原样添加到数据库中,至于replace方法可参照网上,很多的!