c# - タグが残っている文字列を返すにはどうすればよいですか?

Question

簡単なテストとしてこれを試しました：

@functions {
 private MvcHtmlString helloWorld()
 {
    return Html.EditorFor(m => m.Work.Description);
 }
}
<script type="text/javascript">console.log(@helloWorld().ToString());</script>

ただし、表示される生成されたhtmlは次の形式です

<input class="text-box single-line" id="Work_Description"
name="Work.Description" type="text" value="" />

次の形式の文字列を返す方法

<input class="test-box single-line" id="Work_Description" name="Work.Description"
type="text" value="" />

Answer 1

を使用し@Html.Rawます。helloWorld().ToString() に危険なコードが含まれている場合、セキュリティ上の問題になる可能性があることに注意してください。

<script type="text/javascript">console.log(@Html.Raw(helloWorld().ToString()));</script>

Answer 2

ケビンは正しいです。プロパティのモデルの [AllowHtml] 属性と、クロスサイト攻撃に AntiXSSLibrary を使用するもう 1 つの点です。素晴らしいビデオがここにあります: http://www.pluralsight-training.net/microsoft/players/PSODPlayer.aspx?author=scott-allen&name=mvc3-building-security&mode=live&clip=0&course=aspdotnet-mvc3-intro