在 mvc 3 razor 应用程序中是否需要/推荐使用 AntiXss 库
在 mvc 3 razor 应用程序中是否需要/推荐使用 AntiXss 库？在哪里可以找到有关 mvc 3 编码选项的更多信息？
Is use of AntiXss library necessary/recommended in mvc 3 razor application? Where can I find out more about encoding options for mvc 3?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
Razor 自动对输出进行编码以防止 XSS。如果您需要输出 HTML 标记，则可以使用
@Html.Raw(myVariable)方法或确保不需要编码的变量是HtmlString类型>。Razor automatically encodes the output to prevent XSS. If you need to output HTML mark-up then you can use the
@Html.Raw(myVariable)method or make sure the variables you need to not be encoded are of typeHtmlString.