Viewモデルをオーバーライドして文字列をサニタイズする

Question

XSSを気にせずに符号化された文字列を保存できるように、私はAntiXssEncoder.HtmlEncodeを使用して悪質な入力から文字列プロパティをサニタイズするモデルバインダを作成しました。だから私はこの仕事をしましたが、私が抱えている唯一の問題は、アンチXssで文字列プロパティをデコードする方法です。

私はページが<test> meにテキストの代わりに、上の画像をレンダリングする：下記参照として

ページでは、このテキストをレンダリングします。私はこれを行うためにいくつかのリソースを調べようとしましたが、ビュー内の文字列に拡張メソッドを追加することでこれを実現できます。しかし、これは退屈なことです。私は、ページ上にレンダリングする前に、モデル内の文字列プロパティを自動的にサニタイズする何かをグローバルに設定したいと思います。

誰もが自動的に文字列サニタイズを実装する方法を提案したり、ビューモデルをオーバーライドしたり、文字列のプロパティをチェックしたり、ページをレンダリングする前にサニタイズしたりできますか？

更新： または私はActionResult

public ActionResult Test() 
{ 
    return View(model); 
} 

Answer 1

あなたのコードは、それはあなたがあなたのモデルバインダーを実装しているかに依存しますデコードされていないという事実のこの部分をオーバーライドすることができます方法。

通常、デコードするにはHttpUtility.Decodeを使用するだけなので、これをどこかで実行する必要があります。

[AllowHtml]属性をモデルプロパティに配置する必要がある場合があります。

また、IHtmlStringを実装する必要があるかもしれません。ToHtmlString()メソッドを使用すると、自動的にMVCを消さずにページに直接HTMLを置くことができます。

おそらくもっとコードがあればそれは明確になりますが、その3つのうちの1つが正しい方向に向けるべきです。