क्या @ Html.Raw का उपयोग करने में कोई जोखिम है?

Question

क्या @Html.Raw का उपयोग करने में कोई जोखिम है? ऐसा लगता है कि वहां नहीं होना चाहिए। यदि कोई जोखिम है तो क्या उस जोखिम को @Html.Raw का उपयोग करने के बावजूद उस जोखिम को पहले से मौजूद नहीं किया जाएगा, जैसे कि क्रोम जैसे <script>malicious()</script> के संपादन इंजेक्शन की अनुमति देता है या किसी अन्य के लिए एक फॉर्म की पोस्ट एक्शन बदलने के लिए भी।

Answer 1

@Html.Raw प्रदर्शित करने के लिए मूल्य पर मौजूद किसी भी स्क्रिप्ट को निष्पादित करने की अनुमति देगा। यदि आप इसे रोकना चाहते हैं तो आपको @Html.AttributeEncode

Answer 2

सही, जोखिम यह है कि इसका उपयोग कैसे किया जाता है। Html.Raw में अंतर्निहित कोई जोखिम नहीं है। यह एक उपकरण है, और कुछ नहीं।

Answer 3

उपयोग करने की आवश्यकता है यदि आप उपयोगकर्ता दर्ज की गई जानकारी प्रदर्शित कर रहे हैं तो यह @ HTML.Encode() का उपयोग करना बेहतर है।

दूसरे शब्दों में, यदि आप displaying non-user eneterd data हैं आप @ Html.Raw()