¿Debería html codificar valores en un campo de entrada?

Question

¿Qué debo usar?

<input type="hidden" name="first_name" 
value="<%= person.first_name %>" /> 

o

<input type="hidden" name="first_name" 
value="<%= Html.Encode(person.first_name) %>" /> 

Answer 1

Debe Html.Encode bien un "en el campo podría conducir a problemas de inyección

Answer 2

Si desea establecer un valor predeterminado para un elemento HTML, usted tiene para codificar the HTML special characters dentro del valor usando character references.