ASP.NET MVC Textarea helper在使用AntiXssLibrary时添加行

Question

我注意到在ASP.NET MVC的TextAreaFor helper中有一个最恼人的(可能的)错误。出于某种原因，helper在textarea中的任何内容之前添加了一个NewLine。显然，这是为了解决个人的内容可能出现的问题，从新的内容开始，浏览器根据规范忽略它。

但是，通过添加它，我得到了一个更烦人的bug，在我的所有文本区域中，在表单加载的任何内容之前都会自动增加一行(也就是说，在我的字段中的任何内容之前都会显示：

)。在吐出“换行符”之前，似乎有东西在编码“换行符”。

有人能解决这个问题吗？我希望它的意图是打印出来

    <textarea>
    Stuff</textarea>

不是

    <textarea>&#13;&#10;Stuff</textarea>

我要..。

编辑的进一步检查，这似乎是由于我使用AntiXssLibrary编码，而不是默认的HtmlEncoder。我使用的是4.0版本，我的编码器类方法如下所示：

    protected override void HtmlEncode(string value, TextWriter output)
    {
        output.Write(Microsoft.Security.Application.Encoder.HtmlEncode(value));
    }

所以我的想法是，由于TagBuilder类是从TextAreaHelper调用的，它对标记的内容进行编码，它假设默认的AntiXssLibrary编码器的行为，但是AntiXssLibrary更彻底，因此您看到了这种行为？

Answer 1

在做了一些代码挖掘之后，我发现我的想法是正确的。MVC3 TextArea Helper使用TagBuilder类，并执行以下操作：

tagBuilder.SetInnerText(Environment.NewLine + value);

当SetInnerText对传递给它的参数的内容调用HttpUtility.Encode时，这不仅会在实际值上调用默认编码器，而且还会在这个Environment.NewLine上调用，这意味着如果您没有使用默认的HtmlEncoder (例如AntiXssLibrary )，可能会出现一些意外的行为，比如这样的行为。

解决办法是让他们调用：

tagBuilder.InnerHtml = Environment.NewLine + HttpUtility.Encode(value);

我已经提交了一份错误报告。

同时，我正在实现Javascript onLoad修复程序，以从所有文本区域删除违规编码：

$("textarea").each(function () { $(this).val($(this).val().trim()); });