ASP.NET MVC:如何在MVC应用程序中使用静态HTML页面?
在我正在开发的应用程序中,我想允许用户上传静态HTML页面来替换默认的“用户配置文件”MVC View页面。这可能吗?也就是说,用户上传的HTML页面将完全用完MVC,并且可以包含自己的CSS链接等。
想法?建议? 解决方法
显然,.net MVC框架处理已经存在于图像/ css / js等的静态内容。这只是一个扩展(路由?)的问题,将.html文件直接传递到IIS。再加上一些重写,使漂亮的url应该做的伎俩。
不过,我非常非常警惕,允许用户生成的内容以原始HTML上传的形式,因为您正在离开非常宽敞的门。最好的是,你将会满足人们的垃圾邮件/色情/广告页面。最糟糕的是,您将为人们提供上传跨站点脚本攻击的渠道,并可能上传恶意内容来破坏您的网站。您可以轻松地将现有的表单存储在您的网站上,将一堆垃圾硬编码到其中,并将其从主页中删除,并打破整个事物。 至少您应该解析上传的内容,将其减少到一小段内容,然后将其包装在您自己的内容中。我个人更倾向于向用户提供一个好的所见即所得编辑器来编辑单一内容 – 任何值得它的盐的编辑应该为您提供关于它包含/不包括哪些元素的消毒。然后将此内容片段存储在数据库/光盘上,并通过标准MVC控制器路由请求主页,并加载该内容。 编辑 – 为您请求示例 routes.IgnoreRoute("UserPages/{*path}"); 应该让IIS处理对yourwebsite.com/UserPages/aUser/homepage.html的所有请求 – 您还可以使用通配符片段/约束更漂亮的解决方案 (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- asp.net-mvc – 使用cookie在ASP MVC中存储会话
- log4net在ASP.NET中的唯一请求ID
- asp.net – 如何在codebehind中更新dotnetnuke userprofile
- asp.net-mvc – 并不总是创建__RequestVerificationToken
- asp.net – 在.net 3.5中使用两个值绑定下拉列表
- 自定义异常过滤特性
- asp.net – 多久我应该打开/关闭我的Booksleeve连接?
- 如何使用ASP.NET MVC引用CSS样式?
- asp.net – 相当于[DataMember(Name =“Test”)]的JsonResu
- ASP.NET C#会话变量丢失
- asp.net-mvc – 如何在MVC视图中构造if语句
- asp.net – Web应用程序中的自动填充,我应该在哪
- asp.net-web-api – 自定义模型Binder不从Swagge
- 多线程异步编程示例和实践-Thread和ThreadPool
- asp.net – WCF请求处理线程敏捷吗?
- ASP.NET获取当前用户名
- MVC5 - ASP.NET Identity登录原理 - Claims-base
- asp.net-mvc – 枚举ASP.NET MVC RouteTable路由
- 如何在ASP.NET MVC3中包含来自局部视图的JavaScr
- asp.net-mvc – 应用程序级排队/网站流量管理