在 asp.net 中处理 Gridview 控件中的文本框？

Question

我正在开发一个评论部分页面，我使用文本框、按钮和 gridview 控件来插入 cmets 并分别显示它们。我在 gridview 外面有一个文本框，用于添加 cmets，同时我在 gridview 内还有另一个文本框，用于添加对每个 cmets 的回复。我分别在 gridview 控件中显示了所有 cmets 和回复。我注意到，如果我使用下面的语法从位于 gridview 外部的文本框中输入 cmets

string comment = Server.HtmlEncode(TextBox2.Text.Replace("'", "''"));
comment = Server.HtmlEncode(comment.Replace("\r\n", "<br/>"));

connection.Open();
string sql = "INSERT INTO [ComTab]([Name],[Comments]) Values('" + commentor + "','" + comment + "')";
SqlCommand cmd = new SqlCommand(sql, connection);
cmd.CommandType = CommandType.Text;

cmd.ExecuteNonQuery();
cmd.Dispose();
connection.Close();

如果您正在制作多段 cmets，我可以将此行

连同我的 cmets 一起保存到我的数据库中。所以没有任何问题，这就是我想要的。 现在相反，如果我使用以下代码在位于 gridview 内的文本框中输入回复

Button btn2 = (Button)sender;
GridViewRow row = (GridViewRow)btn2.NamingContainer;
TextBox gridtxt2 = row.FindControl("TextBox4") as TextBox;

string reply = Server.HtmlEncode(TextBox3.Text.Replace("'", "''"));
reply = Server.HtmlEncode(reply.Replace("\r\n", "<br/>"));

connection.Open();
string sql = "INSERT INTO [RepTab]([Name],[Replies]) Values('" + commentor + "','" + reply + "')";
SqlCommand cmd = new SqlCommand(sql, connection);
cmd.CommandType = CommandType.Text;

cmd.ExecuteNonQuery();
cmd.Dispose();
connection.Close();

我无法再将这一行连同我的回复一起保存到我的数据库中，这就是为什么如果用户输入多段落回复，它不会显示多段回复，而是压缩成一个长段落。那么我如何才能将这一行

连同我的回复一起保存到我的数据库中？有什么建议？谢谢...

Answer 1

无需将 \n 替换为 <br/> 或对其进行编码。您可以保存 \r\n，然后将其打印出来，文本框将显示新行。但是，如果您在没有控件的情况下将文本直接写入响应中，则需要确保有人没有将 javascript 注入到您的数据库中，这样在加载时可能会做一些讨厌的事情。

编辑 - 最终解决方案：

尝试设置网格中将响应呈现为的列的文本属性

Text='<%#  Eval("reply").ToString().Replace("\n", "<br />") %>'

保存到 db 时不要替换 \n。另外，一定要输出干净的JS代码，防止误用。