在ASP.NET MVC中不完美的编码？

Question

我使用的是asp mvc 3，当我使用默认的html-helper构建我的视图时，标签属性中的html编码有一个问题：“大于”的-sign没有编码。

所以这段代码

<%: Html.TextBox("TestText", "<Test>") %>

生成以下输出

<input id="TestText" name="TestText" type="text" value="&lt;Test>" />

有没有什么原因导致value属性没有完全编码，或者这是一个bug？或者，有没有办法在标签属性中使用完整的编码？

谢谢，迈克尔

Answer 1

您误解了<%:标记。<%:标签只编码普通的string，而不是Html.TextBox助手返回的HtmlString。

示例：

<%: Html.TextBox("TestText", "<Test>") %>
<%= Html.TextBox("TestText2", "<Test>") %>

这两个语句返回的文本值与前面提到的相同。现在考虑一下这句话。

<%: "<Test>" %>

这条语句进行编码，就像现在传递普通字符串一样。

编辑：

在检查了MVC的source code之后，就会在幕后调用HttpUtility.HtmlAttributeEncode。它最低限度地将字符串转换为编码的字符串。

Answer 2

"“正在进行HTML编码。大于字符'>‘本身是无害的，这就是为什么它没有转换成>的原因