MVC中＜%:%＞与＜%= %＞的区别

最新推荐文章于 2023-02-16 13:57:26 发布

原创最新推荐文章于 2023-02-16 13:57:26 发布 · 397 阅读

1 ·

CC 4.0 BY-SA版权

MVC 专栏收录该内容

21 篇文章

订阅专栏

本文介绍了ASP.NET MVC中Html.Encode()方法的作用及使用方式，并对比了<%:%>与<%=%>的区别，强调了安全编码的重要性。

<%:%>相当于Html.Encode()

 public ActionResult HtmlEncodeDemo()
        {
            ViewData["strscript"] = "<script>alert('demo');</script>";
            return View();
        }

   <%= ViewData["strscript"]%> //<script>alert('demo');</script>
    <%: ViewData["strscript"]%> //弹出一个提示框
    <%: Html.Raw("<p>我是一个Html.Raw!</p>")%> //输出一行：我是一个Html.Raw!
    <%: new HtmlString("<p>我是一个Html.Raw!</p>")%> //输出一行：我是一个Html.Raw!
    <%: new MvcHtmlString("<p>我是一个Html.Raw!</p>")%> //输出一行：我是一个Html.Raw!