在mvc 3剃鬚刀應用程序中使用必要/推薦的AntiXss庫

Question

在mvc 3剃鬚刀應用程序中是否需要/推薦使用AntiXss庫？我在哪裏可以找到更多有關mvc 3編碼選項的信息？

Answer 1

Razor自動編碼輸出以防止XSS。如果您需要輸出HTML標記，則可以使用@Html.Raw(myVariable)方法或確保您不需要編碼的變量的類型爲HtmlString。