"ASP.NET MVC 将原始 HTML 从控制器传递到视图"

Question

这几天我一直在摸不着头脑，我不确定这是我的环境问题还是基于 ASP.NET MVC 的代码本身的问题（尽管我有 5 年的 C# 经验）。 我正在使用带有所有补丁的 Win7x64 和 VS 2008 最近的全新安装。

我将原始 HTML 存储在数据库表中，控制器根据我无法控制的一些规则选择性地加载该表。 不幸的是，当尝试将值填充到控件中的视图数据中时，如下所示：

ViewData["HTMLData"] = DAO.HTMLDataGet();

当我看到输出时，它是转义/HTML 编码的。 我尝试使用以下所有这些似乎都无法解决此问题：

<%: HttpUtility.HtmlDecode(ViewData["HTMLData"].ToString())%>

和...

<%: Server.HtmlDecode(ViewData["HTMLData"].ToString())%>

和...

<%: Html.Raw(ViewData["HTMLData"].ToString())%>

...它可以很好地从数据库表中获取原始 HTML，但是无论我尝试什么，它都会继续强制执行该爆破编码。 从我在 MSDN 上阅读的内容来看，有一个脚注是关于由于 HTML 未正确解码而导致的问题，其中包含空格（我的就是这样）。 因为我怀疑我是唯一一个面临这个问题的人，所以我向你们寻求一些想法。

我打算用正则表达式来进行页面清理，但我认为最好先从其他人那里得到一些建议，然后再强行使用它。提前致谢。

Answer 1

<%: 表示 “必要时编码”。 如果你不想那样，那么懒惰的方法就是使用<%= ，但坦率地说，我建议你把它包装在IHtmlString ，例如：

string yourEncodedHtml = ...
var html = new MvcHtmlString(yourEncodedHtml);

现在，如果你存储并显示它，它应该采取的HTML“原样”。

Answer 2

尝试使用： <％=％>

<%= Html.Raw(ViewData["HTMLData"].ToString())%>

<％：％>是ASP.NET 4（和ASP.NET MVC）中HTML编码输出的语法

更多细节

如何HTML编码今天的内容

ASP.NET应用程序（尤其是那些使用ASP.NET MVC的应用程序）通常依赖于使用<％=％> code-nugget表达式来呈现输出。 今天的开发人员经常在这些表达式中使用Server.HtmlEncode（）或HttpUtility.Encode（）辅助方法，在输出呈现之前对输出进行HTML编码。

虽然这很好，但它有两个缺点：

这是一个有点冗长的开发人员经常忘记调用Server.HtmlEncode方法 - 并没有简单的方法来验证它在应用程序中的使用

新的<％：％>代码块语法

在ASP.NET 4中，我们引入了一种新的代码表达式语法（ <％：％> ），它可以像<％=％>块一样呈现输出 - 但在执行此操作之前，它还会自动对HTML进行编码。 这消除了对显式HTML编码内容的需要。

我们选择<％：％>语法，以便快速替换<％=％>代码块的现有实例。 它还使您能够轻松搜索代码库中的<％=％>元素，以查找并验证您在应用程序中未使用HTML编码的任何情况，以确保您具有正确的行为。

Answer 3

你几乎用过你尝试过的东西。 给了我这样做的想法，这很有效：

Html.Raw(HttpUtility.HtmlDecode(ViewData["HTMLData"].ToString()))