asp.net-mvc – 关闭剃刀中的HTML编码

发布时间：2020-12-15 18:41:34 所属栏目：asp.Net 来源：网络整理

导读：我有一个函数返回JavaScript和/或HTML片段。 static public string SpeakEvil(){ return "scriptalert('BLAH!!');/script";} 在这种看法中，剃刀是非常正确的HTML编码，大多数人会期待。 @StaticFunctions.SpeakEvil() 如何让剃须刀不要HTML编码，以便HTML和

我有一个函数返回JavaScript和/或HTML片段。

static public string SpeakEvil()
{
    return "<script>alert('BLAH!!');</script>";
}

在这种看法中，剃刀是非常正确的HTML编码，大多数人会期待。

@StaticFunctions.SpeakEvil()

如何让剃须刀不要HTML编码，以便HTML和JavaScript逐字排除，任何脚本实际运行？

解决方法

您可以使用Raw()函数，但它主要用于来自数据库的内容。

对于像你这样的帮手我建议返回一个IHtmlString：

static public IHtmlString SpeakEvil() {
    return new HtmlString("<script>alert('BLAH!!');</script>");
}

这样你就不必在每个调用站点调用Raw()。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!