默认的,所有的使用@输出的内容都会被自动进行HTML编码,以更好的放置XSS 攻击。如果一定要输出HTML代码,例如富文本编辑器边际的HTML代码,需要使用如下的方法:
@(new MVCHtmlString(article.Body))
这样将不会进行HTML编码。
默认的,所有的使用@输出的内容都会被自动进行HTML编码,以更好的放置XSS 攻击。如果一定要输出HTML代码,例如富文本编辑器边际的HTML代码,需要使用如下的方法:
@(new MVCHtmlString(article.Body))
这样将不会进行HTML编码。