MvcHtmlString은 무엇이며 언제 사용해야합니까?

문서 에 대한 MvcHtmlString정말 계몽되지 않습니다

다시 인코딩해서는 안되는 HTML 인코딩 문자열을 나타냅니다.

이것이 정확히 무엇을 의미하는지는 분명하지 않습니다. 일부 HTML 도우미 메서드는을 반환하는 것으로 보이지만 MvcHtmlString사용자 정의 도우미 온라인에서 본 몇 가지 예제는 일반 문자열을 반환합니다.

질문 :

무엇입니까 MvcHtmlString?

언제 선택해야합니다 MvcHtmlString이상 string반대와 반대? 왜?

ASP.NET 4에는 새로운 코드 너깃 구문이 도입되었습니다 <%: %>. 기본적으로로 <%: foo %>번역됩니다 <%= HttpUtility.HtmlEncode(foo) %>. 이 팀은 XSS를 방지하기 위해 가능한 <%: %>한 <%= %>어디에서나 개발자가 사용하도록 노력하고 있습니다.

그러나 이는 코드 너깃이 이미 결과를 인코딩하는 경우 <%: %>구문이 결과 를 다시 인코딩 한다는 문제를 야기 합니다. 이것은 IHtmlString 인터페이스 (.NET 4의 새로운 기능)의 도입으로 해결됩니다. 경우 foo는 () 에서 <%: foo() %>다시 표시 IHtmlString는 <%: %>구문을 다시 인코딩되지 않습니다.

MVC 2의 도우미는 ASP.NET 4에서 IHtmlString 인터페이스를 구현하는 MvcHtmlString을 반환합니다. 따라서 개발자 <%: Html.*() %>가 ASP.NET 4에서 사용하면 결과가 이중으로 인코딩되지 않습니다.

편집하다:

이 새로운 구문의 즉각적인 이점은 뷰가 약간 더 깨끗하다는 것입니다. 예를 들어 <%: ViewData["anything"] %>대신 대신 쓸 수 있습니다 <%= Html.Encode(ViewData["anything"]) %>.

이것은 늦은 답변이지만이 질문을 읽는 사람이 면도기를 사용하는 경우 면도기가 기본적으로 모든 것을 인코딩 하지만 MvcHtmlStringHTML 도우미에서 사용 하면 면도기가 그것을 인코딩 할 필요가 없다고 말할 수 있습니다 .

면도기가 문자열을 인코딩하지 않게하려면

@Html.Raw("<span>hi</span>")

Raw ()를 디 컴파일하면 문자열을 HtmlString에 래핑하고 있음을 보여줍니다.

public IHtmlString Raw(string value) {
    return new HtmlString(value); 
}

" HtmlString은 ASP.NET 4에만 존재합니다.

MvcHtmlString은 .NET 3.5와 .NET 4를 모두 지원하기 위해 MVC 2에 추가 된 호환성 shim입니다. 이제 MVC 3은 .NET 4 전용이므로 소스 호환성을 위해 MVC 2-> 3에 대한 HtmlString의 상당히 작은 하위 클래스입니다. " 소스

이것을 실제로 사용하는 것은 자신 만의 HtmlHelper확장 을 만들고 싶을 때 입니다. 예를 들어 <link>태그 구문 을 기억하는 것을 싫어 하므로 <link>태그 를 만들기 위해 자체 확장 방법을 만들었습니다 .

<Extension()> _
Public Function CssBlock(ByVal html As HtmlHelper, ByVal src As String, ByVal Optional ByVal htmlAttributes As Object = Nothing) As MvcHtmlString
    Dim tag = New TagBuilder("link")
    tag.MergeAttribute("type", "text/css")
    tag.MergeAttribute("rel", "stylesheet")
    tag.MergeAttribute("href", src)
    tag.MergeAttributes(New RouteValueDictionary(htmlAttributes))
    Dim result = tag.ToString(TagRenderMode.Normal)
    Return MvcHtmlString.Create(result)
End Function

String이 방법에서 돌아 왔을 수 있지만 다음과 같은 경우 중단됩니다.

<%: Html.CssBlock(Url.Content("~/sytles/mysite.css")) %>

와 MvcHtmlString, 중 사용 <%: ... %>또는 <%= ... %>제대로 것 모두 일을.

MvcHtmlString원시 HTML을 MVC 헬퍼 메소드에 전달하고 헬퍼 메소드가 HTML을 인코딩하지 않도록 하려면 if를 사용합니다 .