क्या एएसपी.नेट एमवीसी 3 में डेटाबेस से कच्चे एचटीएमएल प्रदर्शित करना संभव है?

Question

मेरे पास मेरे डीबी में एक टेबल है जहां गुणों में से एक एचटीएमएल पेज (एचटीएमएल, हेड और बॉडी टैग के बिना) है, और मैं इसे अपने विचारों में से एक के बीच में रखना चाहता हूं - कहें, मैं एक कोटर्रोलर कहता हूं विधि जो तर्क लेती है, और मॉडल के रूप में इस एचटीएमएल बड़ी स्ट्रिंग को पारित करने के दृश्य को वापस कर देती है। मैं इसके लिए खोजा गया (बहुत ज्यादा नहीं है, मैं मानता है), और निम्न विधि पाया:

<%= System.Web.HttpUtility.HtmlDecode(yourEncodedHtmlFromYouDatabase) %> 

here in stackoverflow. मिला था कि मैं एक ऐसी ही उस्तरा aproach की कोशिश की, मैं इस के साथ समाप्त हो गया:

@System.Web.HttpUtility.HtmlDecode("<h1>Test</h1>") 

यही विचार है, लेकिन जैसा कि मैंने योजना बनाई थी, यह काफी काम नहीं करता था।

Answer 1

आप सभी की जरूरत है: @Html.Raw(yourEncodedHtmlFromYouDatabase)

मैं यह सोचते हैं रहा है कि डेटाबेस में एचटीएमएल ठीक से (एक विश्वसनीय स्रोत से या कम से कम) स्वच्छ कर दिया गया है, क्योंकि यदि नहीं, तो आप अपने आप को जा खोलने पार करने के लिए कर सकता है साइट स्क्रिप्टिंग हमले।

आपका दृष्टिकोण काम नहीं करने का कारण यह है कि डिफ़ॉल्ट रूप से रेजर एचटीएमएल-एन्कोड आउटपुट (प्रत्येक बार जब आप कुछ प्रदर्शित करने के लिए @ का उपयोग करते हैं)। Html.Raw रेज़र को बताता है कि आप HTML पर भरोसा करते हैं और आप इसे एन्कोड किए बिना प्रदर्शित करना चाहते हैं (क्योंकि यह पहले से ही कच्चा HTML है)।

Answer 2

आप एक HTMLString भी वापस कर सकते हैं और रेजर सही स्वरूपण आउटपुट करेगा, उदाहरण के लिए।

@Html.GetSomeHtml() 

public static HtmlString GetSomeHtml() 
{ 
    var Data = "abc<br/>123"; 
    return new HtmlString(Data); 
} 

यह आप HTML