Tuesday, January 15, 2008 - 文章

TIPS-Escape { } in String.Format

一個很小很小的問題，只是以前都很鄉愿地繞路避開，今天終於肯花時間找到正解:

static void StringFormatTest(string custCode)
{
    string s = string.Format(@"
function blah() {
    {0}
}", custCode);
    Console.Write(s);
}

以上的寫法，在執行時會跑出System.FormatException: Input string was not in a correct format.(輸入字串格式不正確。)  原因很清楚，{與}在格式化表示時是用來包數字標註變數內容的位置，而它恰好與Javascript的Block符號相同，造成誤解。隨便Google了一下，用string.format+escape當關鍵字，一下就找到解答(很奇怪過去為什麼都沒花心思去找?)。在String.Format中，{{代表{、}}代表}，就跟@"...."中表示雙引號要重覆打兩次一樣，That's all, folks.

static void StringFormatTest(string custCode)
{
    string s = string.Format(@"
function blah() {{
    {0}
}}", custCode);
    Console.Write(s);
}

有用的參考資料: http://blogs.msdn.com/brada/archive/2004/01/14/58851.aspx

PS: 順便做一下資安宣導，以上的寫法若custCode是由使用者自由輸入時，會有XSS的風險，相關文章: 參考1/參考2。

Posted 15 January 2008 01:30 PM 由 Jeffrey | no comments
Filed under: ,

搜尋

Go

<January 2008>
SunMonTueWedThuFriSat
303112345
6789101112
13141516171819
20212223242526
272829303112
3456789
 
RSS
【工商服務】
最新回應

Tags 分類檢視
關於作者

一個醉心技術又酷愛分享的Coding魔人，十年的IT職場生涯，寫過系統、管過專案， 也帶過團隊，最後還是無怨無悔地選擇了技術鑽研這條路，近年來則以做一個"有為的中年人"自許。

文章典藏
其他功能

這個部落格


BlogLook Score and Rank

Syndication