渲染存储在数据库中的 javascript答案

【问题标题】：Render javascript that stored in database渲染存储在数据库中的 javascript
【发布时间】：2018-05-28 15:45:42
【问题描述】：

我在数据库表中只有一列，它的内容是 javascript 链接，如

<script src="some src"></script>

或类似的javascript代码

<script>
some code
<script>

所以我的问题是可以在 cshtml 文件中更正该 javascript 的呈现吗？

【问题讨论】：

【解决方案1】：

你可以在你的视图中使用Html.Raw方法

@model YourViewModel
@Html.Raw(Model.YourScriptContent)

假设YourScriptContent 是您在 GET 操作中设置脚本内容值的视图模型的属性。

public ActionResult Index()
{
   var vm = new YourViewModel();
   vm.YourScriptContent =  "<script>alert('testing');</script>";
   return View(vm);
}

默认情况下，Razor 将对任何带有前缀 @ 的 c# 代码/表达式的返回值进行 HTML 编码。但是Raw 方法将返回不是 HTML 编码的标记，这是您在这种情况下所需要的。

由于您在渲染它时不是 HTML 编码，我希望您完全信任脚本内容值 :)。如果您不遵循前面的语句，请阅读脚本注入攻击。

【讨论】：