如何使用String.Format打印HTML實體

Question

我的視圖中有這樣的東西：

@String.Format("{0} © Copyright by Nemanja", DateTime.Now.Year);

然而，這是逃避我& & 。 有沒有辦法繞過這個？

Answer 1

你正在尋找@Html.Raw(...) ，這將阻止它並創建一個XSS洞。

在你的情況下，你可以完全擺脫它：

@DateTime.Now.Year © Copyright by Nemanja

Answer 2

您可以：

@Html.Raw(String.Format("{0} © Copyright by Nemanja", DateTime.Now.Year));

Answer 3

將其包含在Html.Raw中以防止轉義。 幾乎MVC中的所有幫助程序都將對內容進行HTML編碼，以確保任何可能包含HTML或腳本的模型值都不會包含危險腳本。 Html.Raw顯式顯示內容而不對其進行編碼。

@Html.Raw( String.Format("{0} © Copyright by Nemanja", DateTime.Now.Year) )