Speichern von Html.Raw() in einer Zeichenfolge in Javascript, ASP.NET MVC 3

Question

Ich verwende ASP.NET und ich habe eine Zeichenfolge von HTML in der Datenbank.

Ich möchte das HTML in eine Variable auf dem Client bekommen.

Wenn ich dies tun:

var x = '@Html.Raw(myModel.FishValue)' 

es funktioniert gut, weil es im Wesentlichen ist

var x = '<p>hello!</p>'; 

aber tun, wenn es Anführungszeichen in der html er die Seite bricht.

Meine erste Vermutung wäre, den rohen String .replace entkommen die Anführungszeichen zu verwenden, aber beide .ToString() und .ToHtmlString() (als Html.Raw ein IHtmlString zurückgibt) produziert nicht die gleiche Markup so einfach Html.Raw().

So bin ich bei dem Verlust von dem, was am besten zu tun ist.

Answer 1

Was ist mit Ersetzen vor dem Aufruf der Html.Raw Methode?

var x = '@Html.Raw(myModel.FishValue.Replace("'","\\'"))' 

UPDATE:

Es könnten auch andere Flucht Zeichen in der Zeichenfolge sein aus dem Modell kommen. Aus diesem Grund würde ich empfehlen, zuerst die Schrägstriche zu ersetzen. Natürlich hängt alles davon ab, was von dem Server in Ihrem Modell kommen könnte.

var x = '@Html.Raw(myModel.FishValue.Replace("\\","\\\\'").Replace("'","\\'"))' 

Eine Probe Schnipsel das Verhalten in der JavaScript darstellen:

//Let's say my Model Content is > I'd Say \ is a escape character. You can't "Escape" 
 
    // YOu would have to replace ' --> \' and \ --> \\ 
 
    var stringFromServer = 'I\'d Say \\ is a escape character. You can\'t "Escape"' 
 
    alert(stringFromServer)

Answer 2

Versuchen Sie folgendes:

var x = '@(System.Web.HttpUtility.HtmlEncode(myModel.FishValue))'; 

Wenn Sie den HTML-Code auf dem Client entschlüsseln müssen Seitliche Verwendung

Ich denke, JQuery (nicht sicher, ob Sie es verwenden oder nicht) verarbeitet codierte HTML-Zeichenfolgen, so dass Sie möglicherweise unescape() benötigen.

Answer 3

Versuchen Sie, die anti-XSS-Bibliothek von Microsoft aus (die ich standardmäßig in 4,5 asp.net glauben aufgenommen werden):

 
AntiXss.JavascriptEncode(yourContent) 

Anti-Xss ist 4.1 Beta verfügbar. Wenn Sie es in Ihrer Anwendung verwenden möchten, die ich sehr empfehlen kann, überprüfen Sie: http://weblogs.asp.net/jgalloway/archive/2011/04/28/using-antixss-4-1-beta-as-the-default-encoder-in-asp-net.aspx