asp.net-mvc-3 – 使用@ Html.Raw有风险吗？

使用@ Html.Raw有风险吗？在我看来应该没有.如果存在风险,那么无论是否使用@ Html.Raw都不会存在风险,因为现代浏览器(例如Chrome)将允许编辑注入< script> malicIoUs()< / script>甚至将表单的帖子操作更改为其他内容.

解决方法

@ Html.Raw将允许执行要显示的值上的任何脚本.如果你想防止你需要使用@ Html.AttributeEncode