ASP.NET MVC3，Html.TextAreaFor无编码？

Question

如何使用Html.TextAreaForwithout编码它？ 我知道这是一个安全风险，但我有一个单独的类，可以清理任何文本。

实施例：

@ Html.TextAreaFor（型号=> model.PostBodyText，10，100，1）

我打算与TinyMCE的使用它。

问候 乌鸦

UPDATE 我使用新的Razor视图引擎。

Answer 1

您需要推出自己的：

<textarea cols="100" id="PostBodyText" name="PostBodyText" rows="10"> 
    @MvcHtmlString.Create(Model.PostBodyText) 
</textarea> 

当然在安全性方面，这可能是因为你的网站很危险的，现在容易受到XSS攻击。所以问题是为什么要有一个单独的类来清理所有的文本，当你可以简单地依靠HTML助手为你完成这项工作时？

Answer 2

作为替代选项，您可能想使用ValidateInput，如here所述。 MVC风格的例子是：

[ValidateInput(false)] 
public ActionResult Method(){ 
    return View() 
} 

[ValidateInput(false)] 
[AcceptVerbs(HttpVerbs.Post)] 
public ActionResult Method(){ 
    // your stuff here 
    RedirectToAction("index"); // or something 
} 

我认为这是更多的MVC方式。现在您的控制器告诉您，该控制器方法存在安全问题。您的视图可以是任何使用html助手等的普通视图。请注意，这会启用各种输入，而不是过滤。 它将使用TinyMCE，但。

//编辑

woops我看你需要添加

<httpRuntime requestValidationMode="2.0"/> 

在MVC的新版本webconfig为好。猜猜它可能不是要走的路。

Answer 3

在模型属性上使用[AllowHtml]。正如我在In ASP.NET MVC 3, how do I get at the model using Razor Syntax in a Create() View?中所了解的。