消毒 url 和 html (url encode and sanitizer html )

更新: 2020-06-24

FromRoute vs FromQuery decode 

FromRoute 是不会 auto decode 的, query string 就会

这个是微软默认的设置哦. 

https://github.com/aspnet/Mvc/issues/4599#issuecomment-221395753

HttpContext.GetDisplayUrl 拿到的是 encode 的

如果是用 new Uri()

然后 GetComponent path, query 都是 encode 的

如果是用 QueryHelper 拿 query, 那么是 decode 的

逻辑和 FromRoute 和 FromQuery 是一致的

$"{Request.Path}  {Request.QueryString}";

这种方式拿 path 和 query 都是 encode 的和 GetDisplayUrl 是一样的

RedirectToPage() 如果 route values 有符号, 它会自动 encode

javascript encode url 我们一般上是用

encodeURI (e.g. encode('https://www.stooges.com.my/contact') )