Как отобразить html-тег в свойстве модели в MVC [duplicate]

Вы можете поместить свою строку в viewdata в контроллере следующим образом:

 ViewData["string"] = DBstring;

И затем вызвать эти viewdata в виде следующим образом:

@Html.Raw(ViewData["string"].ToString())

Предположим, что ваш контент находится внутри строки с именем mystring ...

Вы можете использовать:

@Html.Raw(mystring)

В качестве альтернативы вы можете преобразовать свою строку в HtmlString или любой другой тип, который реализует IHtmlString в модели или непосредственно в строке и использует регулярные @:

@{ var myHtmlString = new HtmlString(mystring);}
@myHtmlString

Вы можете использовать

@{ WriteLiteral("html string"); }

Помимо использования @MvcHtmlString.Create(ViewBag.Stuff), как предложено Dommer, я предлагаю вам также использовать библиотеку AntiXSS , как предлагалось в качестве фила http://haacked.com/archive/2010/04/06 /using-antixss-as-the-default-encoder-for-asp-net.aspx

Он кодирует почти всю возможную строку атаки XSS.

В ASP.NET MVC 3 Вы должны сделать что-то вроде этого:

// Say you have a bit of HTML like this in your controller:
ViewBag.Stuff = "<li>Menu</li>"
//  Then you can do this in your view:
@MvcHtmlString.Create(ViewBag.Stuff)

Иногда бывает сложно использовать raw html. В основном из-за уязвимости XSS. Если это проблема, но вы все еще хотите использовать raw html, вы можете закодировать страшные части.

@Html.Raw("(<b>" + Html.Encode("<script>console.log('insert')</script>" + "Hello") + "</b>)")

Результаты в

(<b>&lt;script&gt;console.log('insert')&lt;/script&gt;Hello</b>)