在 .NET 2.0，要將 .aspx 網頁中顯示的字串編碼時，要這樣寫：

    <%= HttpUtility.HtmlEncode(str) %>

到了 ASP.NET MVC 1.0，可以用 HtmlHelper 類別的 Encode 方法：

    <%= Html.Encode(ViewData["Message"]) %>