zoukankan      html  css  js  c++  java
  • Razor视图引擎基础语法

    如果是使用c#解析器,那么就会是.cshtml结尾的文件,这样告诉编译器使用c#解析,如果是vb,那么就是vbhtml文件的后缀。

    简单的用法:

    @

    {

      string[] strArray = new string[]{"1","2","3"};//使用Razor定义了一个字符串数组。

    }

    @strArray.Length  输出定义的数组中元素的个数。还可以@foreach对象进行迭代数组中的元素。

    虽然Razor非常智能,但是有时候也会犯错。例如:@strArray.Length.Count,其实.Count是想直接输出在页面中的,但是Razor解析成了C#代码,这时我们可以显示指定代码范围:@(strArray.Length).Count跟Web form中一样指定代码的范围,有二义的时候圆括号还是非常有用。

    当如果我们就是想输出字符串@aspnet的时候那么Razor默认会当做代码来解析,那么我们可以使用转义符@来解决这个问题:@@aspnet,Razor会自动识别电子邮件格式,所以不用担心页面显示电子邮件的时候当做代码来处理了。当进行产品评论的时候会出现跨脚本注入攻击(XSS)危险,但是Razor总是使用html编码方式进行编码,然后在页面中进行呈现。如果要在页面呈现html代码,那么就要使用@Html.Raw(值)方法就能有效的展示htm代码,当Razor代码中要给js中的变量赋值时为了防止XSS攻击,那么就要使用@Ajax.JavaScriptStringEncode()方法对值进行编码,这样就有效的防止XSS攻击了。例如:

    <script type="text/javascript">
    var js = "@Ajax.JavaScriptStringEncode(ViewBag.Message)";
    document.getElementById("div2").innerText = js;
    </script>

    这样子就能有效的避免XSS攻击。

    Razor中的隐士代码总是默认采用html进行编码。

  • 相关阅读:
    Spring异常重试框架Spring Retry
    Ubuntu 16.04无法在WPS中输入中文的问题解决
    Ubuntu 16.04使用百度云的方案
    Ubuntu 16.04安装Wine版的迅雷+QQ(完美方案,终极解决方法)
    Ubuntu下Deb软件包相关安装与卸载
    Spring在Java Filter注入Bean为Null的问题解决
    MyBatis 3在Insert之后返回主键
    MySQL JDBC URL参数(转)
    MySQL索引原理及慢查询优化
    Markdown 语法整理大集合2017
  • 原文地址:https://www.cnblogs.com/frank888/p/4526773.html
Copyright © 2011-2022 走看看