Вспомогательные методы ASP.NET MVC, такие как Html.DropDownList(), кодируют выходной HTML?

Question

Мне просто интересно, нужно ли мне беспокоиться о кодировании значений, которые выводятся, когда я использую HTML-помощники, такие как Html.DropDownList().

Если да, то как их кодировать? Это легко сделать, если я создавал выпадающее меню вручную - просто оберните каждое значение «Html.Encode()». Тем не менее, я не знаю, как это сделать при использовании HTML-помощников.

Answer 1

Похоже, что значения закодированы автоматически, поэтому нет причин для этого. Вот фрагмент исходного кода ASP.NET MVC 1.0, который можно загрузить с помощью codeplex (в SelectExtensions.cs):

private static string ListItemToOption(SelectListItem item) { 
     TagBuilder builder = new TagBuilder("option") { 
      InnerHtml = HttpUtility.HtmlEncode(item.Text) 
     }; 
     if (item.Value != null) { 
      builder.Attributes["value"] = item.Value; 
     } 
     if (item.Selected) { 
      builder.Attributes["selected"] = "selected"; 
     } 
     return builder.ToString(TagRenderMode.Normal); 
    } 

Answer 2

Они делают.

Если вы хотите сделать это самостоятельно, то это и Html.AttributeEncode() в зависимости от того, где в кодировке HTML.