标签： html.ra

asp.net-mvc-3 – 使用@ Html.Raw有风险吗？

dawei asp.Net 2021年1月12日

使用@ Html.Raw有风险吗？在我看来应该没有.如果存在风险,那么无论是否使用@ Html.Raw都不会存在风险,因为现代浏览器(例如Chrome)将允许编辑注入 script malicious() / script甚至将表单的帖子操作更改为其他内容. @ Html.Raw将允许执行要显示的值上的任何脚

返回顶部