asp.net-mvc-3 – 使用@ Html.Raw有风险吗？

发布时间：2020-12-15 20:01:19 所属栏目：asp.Net 来源：网络整理

导读：使用@ Html.Raw有风险吗？在我看来应该没有.如果存在风险,那么无论是否使用@ Html.Raw都不会存在风险,因为现代浏览器(例如Chrome)将允许编辑注入 script malicious() / script甚至将表单的帖子操作更改为其他内容. 解决方法 @ Html.Raw将允许执行要显示的值

使用@ Html.Raw有风险吗？在我看来应该没有.如果存在风险,那么无论是否使用@ Html.Raw都不会存在风险,因为现代浏览器(例如Chrome)将允许编辑注入< script> malicious()< / script>甚至将表单的帖子操作更改为其他内容.

解决方法

@ Html.Raw将允许执行要显示的值上的任何脚本.如果你想防止你需要使用@ Html.AttributeEncode

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!