Razor默认对字符串进行编码。没有编码的渲染有什么特殊的语法吗?
当前回答
以及已经提到的@Html.Raw(字符串)方法,如果你输出一个MvcHtmlString,它将不会被编码。在向HtmlHelper添加自己的扩展时,或者从视图模型返回您知道可能包含html的值时,这可能很有用。
例如,如果你的视图模型是:
public class SampleViewModel
{
public string SampleString { get; set; }
public MvcHtmlString SampleHtmlString { get; set; }
}
对于Core 1.0+(和MVC 5+)使用HtmlString
public class SampleViewModel
{
public string SampleString { get; set; }
public HtmlString SampleHtmlString { get; set; }
}
then
<!-- this will be encoded -->
<div>@Model.SampleString</div>
<!-- this will not be encoded -->
<div>@Html.Raw(Model.SampleString)</div>
<!-- this will not be encoded either -->
<div>@Model.SampleHtmlString</div>
其他回答
@(new HtmlString(myString))
对于ActionLink,它通常使用HttpUtility。对链接文本进行编码。 这样的话 你可以使用 HttpUtility.HtmlDecode (myString) 它为我工作时使用HtmlActionLink解码字符串,我想传递。例如:
@Html ActionLink (HttpUtility . HtmlDecode(“myString”、“ActionName……)
因为ASP。NET MVC 3,你可以使用:
@Html.Raw(myString)
以及已经提到的@Html.Raw(字符串)方法,如果你输出一个MvcHtmlString,它将不会被编码。在向HtmlHelper添加自己的扩展时,或者从视图模型返回您知道可能包含html的值时,这可能很有用。
例如,如果你的视图模型是:
public class SampleViewModel
{
public string SampleString { get; set; }
public MvcHtmlString SampleHtmlString { get; set; }
}
对于Core 1.0+(和MVC 5+)使用HtmlString
public class SampleViewModel
{
public string SampleString { get; set; }
public HtmlString SampleHtmlString { get; set; }
}
then
<!-- this will be encoded -->
<div>@Model.SampleString</div>
<!-- this will not be encoded -->
<div>@Html.Raw(Model.SampleString)</div>
<!-- this will not be encoded either -->
<div>@Model.SampleHtmlString</div>
请谨慎使用@Html.Raw(),因为您可能会在编码和安全性方面带来更多麻烦。我理解用例,因为我必须自己做这件事,但是要小心……只要避免让所有文本通过即可。例如,只保留/转换特定的字符序列,并始终对其余的字符进行编码:
@Html.Raw(Html.Encode(myString).Replace("\n", "<br/>"))
然后你就可以放心了,你没有创建一个潜在的安全漏洞,任何特殊/外来字符都能在所有浏览器中正确显示。
推荐文章
- 为什么ReSharper想要使用'var'的一切?
- 如何检查一个对象是否为空?
- 为什么要删除不必要的c#使用指令?
- 为什么使用HttpClient进行同步连接
- 如何添加ID属性Html.BeginForm()在asp.net mvc?
- 什么是MvcHtmlString,什么时候我应该使用它?
- 我怎么能找到一个列表<>的最后一个元素?
- 如何隐藏关闭按钮在WPF窗口?
- 确定文本文件中的行数
- 生成错误:必须向系统添加引用。运行时
- 实现“计时器”的最佳方法是什么?
- Visual Studio 2012 Web Publish不复制文件
- 删除后面的零
- 反射:如何调用带参数的方法
- 在c#中验证字符串只包含字母