<%#..%> 和 <%#:..%> 之间的区别？（冒号符号）

Question

我偶然发现了 Microsoft ASP.NET 的 WingTipToy 项目，其中代码行使用 <%#: 而不是 <%#

这里真正的主要区别是什么？

Answer 1

来自 https://learn.microsoft.com/en-us/aspnet/web-forms/overview/getting-started/getting-started-with-aspnet-45-web-forms/ui_and_navigation

通过将 (:) 添加到 <%# 前缀的末尾，数据绑定表达式的结果将进行 HTML 编码。当结果是 HTML 编码时，您的应用程序可以更好地防御跨站点脚本注入 (XSS) 和 HTML 注入攻击