c# - エンコードなしの ASP.NET MVC Razor レンダリング

Question

Razor はデフォルトで文字列をエンコードします。エンコードせずにレンダリングするための特別な構文はありますか?

Answer 1

ASP.NET MVC 3 以降、以下を使用できます。

@Html.Raw(myString)

Answer 2

@(new HtmlString(myString))

Answer 3

前述の @Html.Raw(string) アプローチと同様に、MvcHtmlString を出力するとエンコードされません。これは、独自の拡張機能を HtmlHelper に追加する場合や、html が含まれている可能性があることがわかっているビュー モデルから値を返す場合に役立ちます。

たとえば、ビュー モデルが次の場合:

public class SampleViewModel
{
  public string SampleString { get; set; }
  public MvcHtmlString SampleHtmlString { get; set; }
}

Core 1.0+ (および MVC 5+) の場合、HtmlString を使用します

public class SampleViewModel
{
  public string SampleString { get; set; }
  public HtmlString SampleHtmlString { get; set; }
}

それから

<!-- this will be encoded -->
<div>@Model.SampleString</div>
<!-- this will not be encoded -->
<div>@Html.Raw(Model.SampleString)</div>
<!-- this will not be encoded either -->
<div>@Model.SampleHtmlString</div>

Answer 4

@Html.Raw()エンコーディングとセキュリティでさらに問題が発生する可能性があるため、注意して使用してください。私はこれを自分でしなければならなかったのでユースケースを理解していますが、慎重に... すべてのテキストを通過させないようにしてください。たとえば、特定の文字シーケンスのみを保存/変換し、残りは常にエンコードします。

@Html.Raw(Html.Encode(myString).Replace("\n", "<br/>"))

そうすれば、潜在的なセキュリティ ホールが作成されておらず、すべてのブラウザで特殊文字や外国文字が正しく表示されるという安心感が得られます。

Answer 5

HTML RAW :

@Html.Raw(yourString)