HTML编码@ Html.TextAreaFor（model =＆gt; model.Product.LongDesc，10,100，null）

Question

我有LongDesc字段，可以有html文本，我想使用模型绑定将其保存在数据库中。我不想通过使ValidateInput为false来跳过xss安全性部分。我有什么方法可以使用@MvcHtmlString.Create或@Html.Raw以及模型绑定

Answer 1

您可以在LongDesc字段设置AllowHtml属性，并使用AntiXSS库检查输入值。