Как кодировать пользовательский ввод для <input type = "text"> в режиме бритвы?

Question

У меня есть следующий входной тег для реализации автозаполнения поиска:

<input type="text" name="q" data-autocomplete-source="@Url.Action("QuickSearch", "User")" /> 

Будет ли пользовательский ввод кодироваться автоматически? И, если нет, то как я могу кодировать его?

Answer 1

Используйте метод HtmlHelper.Encode() для преобразования значения в строку, закодированную в формате HTML.

MSDN Reference for HtmlHelper.Encode()

Answer 2

С Razor, по умолчанию все значения HTML закодирован, если вы либо явно не использовать Html.Raw, или с помощью пользовательской реализации IHtmlString.