ASP。NET MVC Razor渲染没有编码

Razor默认对字符串进行编码。没有编码的渲染有什么特殊的语法吗?

124561 次浏览
小开 
@(new HtmlString(myString))
小开
最佳答案

因为ASP。NET MVC 3，你可以使用:

@Html.Raw(myString)
小开

以及已经提到的@Html.Raw(字符串)方法，如果你输出一个MvcHtmlString，它将不会被编码。在向HtmlHelper添加自己的扩展时，或者从视图模型返回您知道可能包含html的值时，这可能很有用。

例如，如果你的视图模型是:

public class SampleViewModel
{
public string SampleString { get; set; }
public MvcHtmlString SampleHtmlString { get; set; }
}

对于Core 1.0+(和MVC 5+)使用HtmlString

public class SampleViewModel
{
public string SampleString { get; set; }
public HtmlString SampleHtmlString { get; set; }
}

然后

<!-- this will be encoded -->
<div>@Model.SampleString</div>
<!-- this will not be encoded -->
<div>@Html.Raw(Model.SampleString)</div>
<!-- this will not be encoded either -->
<div>@Model.SampleHtmlString</div>
小开

使用@Html.Raw()时要谨慎，因为你可能会在编码和安全性方面带来更多麻烦。我理解用例，因为我必须自己做这件事，但是要小心……只要避免让所有文本通过即可。例如，只保留/转换特定的字符序列，并始终对其余的字符进行编码:

@Html.Raw(Html.Encode(myString).Replace("\n", "<br/>"))

然后你就可以放心了，你没有创建一个潜在的安全漏洞，任何特殊/外来字符都能在所有浏览器中正确显示。

小开

你也可以使用WriteLiteral方法

小开
对于ActionLink，它通常使用HttpUtility。对链接文本进行编码。 这样的话 你可以使用 HttpUtility.HtmlDecode(myString) 它为我工作时使用HtmlActionLink解码字符串，我想传递。如:< / p >

< >以前 @Html.ActionLink(HttpUtility.HtmlDecode("myString","ActionName",..)


提交答案