Html.LabelFor或Html.TextBoxFor会自动调用Html.Encode吗?

时间:2011-03-16 16:56:30

标签: asp.net-mvc sql-injection html.encode

即使我只使用Html.LabelFor和Html.TextBoxFor或类似功能而不直接使用文本,我仍然需要调用html.encode吗?

1 个答案:

答案 0 :(得分:1)

如果你在(mvc2)中调用html.textboxfor和htmp.textbox

        <%: Html.TextBoxFor(x=> x.MyName) %>

然后无需调用html.encode。

:在&lt;%:是一个html.encode

SO Question了解更多详情