|
|
1
12
如果字符串尚未编码,它将对其进行htmlencoded。 “尚未编码”部分是引入mvchtmlstring的原因。MVC2从许多htmlhelper方法返回mvchtmlstring,以表示不应重新编码的字符串。 <%:%>知道不重新编码。 见 What is an MvcHtmlString and when should I use it? 为了一个好的讨论。 |
|
|
2
8
它自动用html.encode()包装呈现的输出,以避免脚本攻击。 |
|
|
3
1
记住这一点的一种方法是(礼貌地说:斯科特·汉瑟曼)认为这是一扇关闭的门。现在打开大门,转动90度,从同一个角度看。你会看到: |