HttpUtility.HtmlEncodeを使用してビューからコントローラにモデルを送信する方法

Question

モデルの説明をビューからコントローラに送信したいと思います。しかし、特別なキャラクターの警告を再びスローします。コントローラの[ValidateInput（false）]なしでHttpUtility.HtmlEncodeをビューで使用したいと思います。可能です ？

@model UserModel 
@using (Html.BeginForm("CreateUser", "Home", FormMethod.Post)) 
{ 
    @Html.TextAreaFor(HttpUtility.HtmlEncode(x => x.Description)) 

    <button type="submit" id="btnCreate">Create</button> 
} 

Answer 1

あなたのモデルに[AllowHtml]属性を追加してみませんか？

public class ViewModel 
{ 
    [AllowHtml] 
    public string Description { get; set; } 
} 

いいえ、セキュリティ上のバグではありません。 ASP.Net MVCには自動HTMLエンコードがあります。 Razorには、Html.Encodeメソッドも含まれています。このメソッドを呼び出すと、ダブルエンコードされます。したがって、Html.Encodeを2回使用することはできません。