如何不正确地编码我的HTML块，以便它在页面中正确显示

Question

我需要从数据库中检索一些HTML标记以显示在我的页面中。但是，当Web服务器输出查询结果（一个小的html块）时，它会在输出页面之前对HTML进行编码。

实施例：<a>变得<a>

服务器行为不能被改变。如果我能改变它，我会的！

有没有一种方法可以将我的HTML块存储在数据库之前进行编码，因此当服务器呈现页面时，块会被编码/解码（？）并正确显示？

我不确定这甚至是可能的。

Answer 1

否。如果输出阶段是从数据库中提取的HTML编码数据，那是因为它设计为以文本方式处理数据库内容，并故意不允许HTML输出。这通常是你想要做的，就像有人可以将数据注入显示为原始HTML的数据库一样，你可能会遇到跨站点脚本安全问题。

如果您想要原始HTML输出，您必须将输出阶段更改为不转义标记字符。没有可能的“未编码比原始”格式，编码时会输出原始HTML。