我正在尝试将 asp 下拉列表标记显示为字符串作为 html 中的 asp 标记：
<%= HttpUtility.HtmlDecode("<asp:DropDownList ID=\"day\" runat=\"server\"></asp:DropDownList>") %>
如果我尝试将 html 标签显示为字符串，例如 img 标签，它会完美显示它，
但是使用<asp:DropDownList...> 它不会显示任何内容。
请帮助我已经尝试解决了 2 天。
【问题讨论】：
asp.net 应用程序试图阻止跨站点脚本攻击，所以当我们将值直接放入 UI 时，我的意思是内部 html 包含类似 的字符串将被视为跨脚本所以它不允许这样做。
例子：
string mystring="<asp:Button id="b1" Text="Submit" runat="server" />"
如果我们试图将此代码直接放入 UI 字段，那么它将不允许我们这样做
注意：我们可以在 asp.net 中关闭跨脚本功能，但这不是一个好主意
你可以使用纯 html 控件安装 asp 控件，然后它就可以工作了。
string mystring="<input type="button" id="b1" Text="Submit" runat="server" />"
注意：如果您允许用户在您的程序中输入敏感信息，请始终考虑您需要防止的跨站点脚本攻击。
HttpUtility.HtmlDecode 编码你的字符串
html编码是为了防止跨站脚本攻击所以才会起作用
注意：编码输出
如果输出包含来自用户或其他来源（如数据库）的输入，则使用HttpUtility.HtmlEncode 方法对输出进行编码。 HtmlEncode 替换代表这些字符的 HTML-to-HTML 变量中具有特殊含义的字符。例如，
参考：msdn
【讨论】：
使用HtmlTextWriter 类和RenderControl 方法。
经验：
var finalHtmlTag = new StringBuilder();
var tempWriter= new StringWriter(finalHtmlTag );
var tempHtml= new HtmlTextWriter(tempWriter);
YourConrol.RenderControl(tempHtml);
var html = finalHtmlTag.ToString();
【讨论】：