是否在mvc 3 razor应用中使用AntiXss库是必需/推荐的

Question

在mvc 3 razor应用程序中是否需要/推荐使用AntiXss库？我在哪里可以找到有关mvc 3编码选项的更多信息？

Answer 1

Razor会自动对输出进行编码以防止XSS。如果您需要输出HTML标记，则可以使用@Html.Raw(myVariable)方法或确保不需要编码的变量属于HtmlString类型。