HTML.Encode但保留换行符

Question

我将用户输入放入文本区域，将其存储，并最终将其显示给用户。

在我看来(剃刀)我想做这样的事情...

@Message.Replace("\n", "</br>")

这不起作用，因为默认情况下Razor Html会进行编码。这很好，但是我想要我的线路中断。

如果我这样做，我就会遇到XSS问题。

@Html.Raw(Message.Replace("\n", "</br>"))

处理这种情况的正确方法是什么？

Answer 1

使用HttpUtility.HtmlEncode，然后进行替换。

@Html.Raw(HttpUtility.HtmlEncode(Message).Replace("\n", "<br/>"))

Answer 2

如果您发现自己不止一次地使用它，那么将其封装在自定义HtmlHelper中可能会有所帮助，如下所示：

namespace Helpers
{
    public static class ExtensionMethods
    {
        public static IHtmlString PreserveNewLines(this HtmlHelper htmlHelper, string message)
        {
            return message == null ? null : htmlHelper.Raw(htmlHelper.Encode(message).Replace("\n", "<br/>"));
        }
    }
}

然后，您将能够像这样使用您的自定义HtmlHelper：

@Html.PreserveNewLines(Message)

请记住，要使HtmlHelper可用，您需要向Helpers名称空间添加using。

Answer 3

您可以对消息进行编码，然后将其原始显示。类似于：

@Html.Raw(Server.HtmlEncode(Message).Replace("\n", "<br/>"))