Olá,
Exatamente, os caracteres especiais e acentos tem um código em HTML (como o exemplo que você colocou). É recomendado a utilização destes códigos ao invés dos caracteres diretamente, os quais posteriormente o browser irá interpretar e renderizá-los apropriadamente
(o que acaba ficando transparente para quem está visualizando a página).
Por questões de segurança e para não "quebrar" o HTML o ASP.NET implementa por padrão esta codificação para HTML, convertendo os caracteres especiais para o código HTML (acredito que isto é feito no Bind da GridView) e conforme mencionei na primeira
resposta, pode ser desligado setando a propriedade HtmlEncode="false". O input não tem tratamento de códificação HTML e seu conteúdo é tratado sempre como "texto puro", dessa forma se colocar o valor º
ele não interpretará como º. Da mesma forma que se colocar uma tag HTML ele não interpretará como tal.
Existe o método HtmlEncode da classe HttpUtility para realizar esta codificação quando necessário (quando for colocar textos dinâmicos na página e não correr o risco de "quebrar" o HTML ou executar scripts indesejados).
Faça dois testes: em um evento da página (pode ser no PageLoad ou no click de um botão), escreva e execute um de cada vez os comandos abaixo:
1) Response.Write(HttpUtility.HtmlEncode("<script>alert('oi');</script>"));
2) Response.Write("<script>alert('oi');</script>");
Realizando o teste, notará que no primeiro caso foi escrito no HTML e no segundo foi executado script. Isto corre justamente pela questão da codificação (se verificar o fonte, no primeiro caso estará codificado). O Response.Write "Escreve" o texto
na página devolvida ao usuário (seria a mesma coisa de escrever diretamente no HTML) e quando não codificado o browser interpreta como um script (e que, na verdade é, uma vez que não foi codificado).
O mesmo aconteceria na sua Grid se a propriedade HtmlEncode estivesse desligada e viesse um valor assim.
Diego Cotini do Couto - MCTS .NET Framework 3.5, ASP.NET Applications
