Écriture/sortie de chaînes HTML non encodées

Question

J'ai un HTML sécurisé/sanitaire enregistré dans une table de la base de données.

Comment puis-je faire écrire ce contenu HTML dans une vue Razor ?

Il échappe toujours à des personnages comme < et les esperluettes à & .

Answer 1

Supposons que votre contenu se trouve dans une chaîne nommée mystring ...

Vous pouvez utiliser :

@Html.Raw(mystring)

Vous pouvez également convertir votre chaîne en HtmlString ou tout autre type qui implémente IHtmlString dans le modèle ou directement en ligne et utiliser les régulières @ :

@{ var myHtmlString = new HtmlString(mystring);}
@myHtmlString

Answer 2

En ASP.NET MVC 3, vous devriez faire quelque chose comme ceci :

// Say you have a bit of HTML like this in your controller:
ViewBag.Stuff = "<li>Menu</li>"
//  Then you can do this in your view:
@MvcHtmlString.Create(ViewBag.Stuff)

Answer 3

Vous pouvez utiliser

@{ WriteLiteral("html string"); }

Answer 4

Parfois, il peut être délicat d'utiliser du html brut. Principalement à cause de la vulnérabilité XSS. Si c'est un problème, mais que vous voulez quand même utiliser du html brut, vous pouvez coder les parties qui font peur.

@Html.Raw("(<b>" + Html.Encode("<script>console.log('insert')</script>" + "Hello") + "</b>)")

Résultats en

(<b>&lt;script&gt;console.log('insert')&lt;/script&gt;Hello</b>)

Answer 5

Vous pouvez mettre votre chaîne dans les données du contrôleur comme ceci :

 ViewData["string"] = DBstring;

Et ensuite appeler cette donnée dans la vue comme ceci :

@Html.Raw(ViewData["string"].ToString())