Asp.Net MVC - ValidationMessage() - как предотвратить утечку HTML?

Question

В моем сценарии я хотел бы отобразить текст с URL-ссылкой в ​​сообщении проверки, прикрепленном к элементу формы в представлении MVC. Я использую метод расширения ValidationExtensions.ValidationMessage, например:

<%=Html.ValidationMessage(Model.Name) %> 

поведение я вижу в том, что сообщение валидация HTML спасся, то, что эффективно препятствует мне добавить ссылку на сообщение. Есть ли способ обойти это поведение? Мои сообщения об ошибках не предоставляются пользователям, поэтому я не думаю, что мне нужно беспокоиться о дезинфекции данных здесь ...

Answer 1

Я предполагаю, что с момента создания Html.ValidationMessage вы либо создадите ваша собственная версия, или если вы чувствуете себя творчески, так как она возвращает строку, назначьте ее, а затем unescape символы, которые вы хотите изменить.

string validation = Html.ValidationMessage(Model.Name); 
validation = Regex.Replace(validation, "&gt;", "<"); 
//etc... 

Answer 2

Вы можете использовать HttpUtility.HtmlDecode (...) метод вместе с Html.ValidationMessage (...) метод, чтобы получить «сделано в заблуждение: D