면도기에서 HTML 인코딩 해제

Question

자바 스크립트 및/또는 HTML 스 니펫을 반환하는 함수가 있습니다.

보기에서 Razor는 대부분 HTML을 인코딩하는 것으로 생각됩니다. HTML과 자바 스크립트를 그대로 방출되도록

@StaticFunctions.SpeakEvil() 

어떻게, 면도기 하지 HTML 인코딩이 있나요, 그리고 모든 스크립트가 실제로 실행되는지?

Answer 1

당신은 Raw() 기능을 사용할 수 있지만 대부분 데이터베이스에서 온 것들에 대한 의미입니다. 도우미를 들어

당신은 내가 IHtmlString 돌아 제안이 같은 : 당신이없는

static public IHtmlString SpeakEvil() { 
    return new HtmlString("<script>alert('BLAH!!');</script>"); 
} 

그런 식으로 모든 callsite에서 Raw()를 호출해야합니다.

Answer 2

도우미 Html.Raw을 사용하십시오.

@Html.Raw(StaticFunctions.SpeakEvil()) 

Answer 3

돌아 가기 때문에 같은 MvcHtmlString.Create() 방법 호출하여 MvcHtmlString (HtmlString에서 상속) :

public static MvcHtmlString HtmlSafe(this string content) 
{ 
    return MvcHtmlString.Create(content); 
} 

출처 : 당신은 또한 문자열 확장으로 만들 수

public static MvcHtmlString SpeakEvil() 
{ 
    return MvcHtmlString.Create("<script>alert('BLAH!!');</script>"); 
} 

를 :
http://geekswithblogs.net/shaunxu/archive/2010/04/10/lt-gt-htmlencode-ihtmlstring-and-mvchtmlstring.aspx