Làm cách nào để mã hóa đúng liên kết mailto?

Question

Tôi đang tạo một số HTML và tôi muốn tạo liên kết mailto XSS và an toàn cho nội dung cơ sở dữ liệu. Mã hóa thích hợp để sử dụng ở đây là gì? Cái này thế nào?

myLiteral.Text = string.Format(
    "mailto:{0}?Content-Type=text/html&Subject={1}&body={2}", 
    HttpUtility.UrlEncode(email_address), 
    HttpUtility.UrlEncode(subject), 
    HttpUtility.UrlEncode(body_message)); 

Tôi có nên sử dụng UrlEncode tại đây không? HtmlEncode? Làm những gì tôi đã làm, sau đó HtmlEncode toàn bộ? Tôi đang viết HTML của một URL, vì vậy tôi có một chút không rõ ràng ...

@Quentin, đây có phải là những gì bạn mô tả không? (Thay đổi & s để & kể từ khi tôi sắp HtmlEncode ...)

myLiteral.Text = 
    HttpUtility.HtmlEncode(HttpUtility.UrlEncode(
    string.Format(
     "mailto:{0}?Content-Type=text/html&Subject={1}&body={2}", 
     email_address, subject, body_message))); 

Answer 1

Bạn đang đặt một số nội dung trong một URL, sau đó đại diện cho URL đó trong HTML. Vì vậy, URLEncode nó sau đó HTMLEncode những gì bạn nhận được từ URLEncode.