• Razor视图引擎基础语法


    如果是使用c#解析器,那么就会是.cshtml结尾的文件,这样告诉编译器使用c#解析,如果是vb,那么就是vbhtml文件的后缀。

    简单的用法:

    @

    {

      string[] strArray = new string[]{"1","2","3"};//使用Razor定义了一个字符串数组。

    }

    @strArray.Length  输出定义的数组中元素的个数。还可以@foreach对象进行迭代数组中的元素。

    虽然Razor非常智能,但是有时候也会犯错。例如:@strArray.Length.Count,其实.Count是想直接输出在页面中的,但是Razor解析成了C#代码,这时我们可以显示指定代码范围:@(strArray.Length).Count跟Web form中一样指定代码的范围,有二义的时候圆括号还是非常有用。

    当如果我们就是想输出字符串@aspnet的时候那么Razor默认会当做代码来解析,那么我们可以使用转义符@来解决这个问题:@@aspnet,Razor会自动识别电子邮件格式,所以不用担心页面显示电子邮件的时候当做代码来处理了。当进行产品评论的时候会出现跨脚本注入攻击(XSS)危险,但是Razor总是使用html编码方式进行编码,然后在页面中进行呈现。如果要在页面呈现html代码,那么就要使用@Html.Raw(值)方法就能有效的展示htm代码,当Razor代码中要给js中的变量赋值时为了防止XSS攻击,那么就要使用@Ajax.JavaScriptStringEncode()方法对值进行编码,这样就有效的防止XSS攻击了。例如:

    <script type="text/javascript">
    var js = "@Ajax.JavaScriptStringEncode(ViewBag.Message)";
    document.getElementById("div2").innerText = js;
    </script>

    这样子就能有效的避免XSS攻击。

    Razor中的隐士代码总是默认采用html进行编码。

  • 相关阅读:
    福大软工 · 第七次作业
    福大软工 · 第八次作业(课堂实战)- 项目UML设计(团队)
    福大软工1816 · 第六次作业
    福大软工1816 · 第四次作业
    福大软工1816 · 第三次作业
    测试用例设计--黑盒测试、白盒测试
    数据库测试概述
    层次数据库与网状数据库
    ER图转换关系模型
    事务、锁
  • 原文地址:https://www.cnblogs.com/frank888/p/4526773.html
Copyright © 2020-2023  润新知