La gestion des vues : Complément sur la syntaxe Razor

• Si vous souhaitez injecter un contenant HTML dans la vue sans « échapper » (encoder) les caractères spéciaux, vous pouvez utiliser la syntaxe suivante @Html.Raw(content) :
• A utiliser avec une extrême prudence ! Si vous n'êtes pas certains du bien fondé du contenu injecté, encore une fois, des injections XSS seraient potentiellement possibles.
• @{
• ViewData["Escaping"] = "<script>alert('ok');</script>";
• }
• <h2>Nos utilisateurs</h2>
• <p>With escaping: @ViewData["Escaping"]</p>
• <p>Without escaping: @Html.Raw(@ViewData["Escaping"])</p>

• Dominique Liard - KooR.fr - 2016 .. 2024

• <numéro>