عدم نمایش کدهای html و css در Asp.net

در زیر یک مثال از نحوه استفاده از Html.Encode در Razor می آورم:

@using System.Web.Mvc.Html

@Html.Encode(Model.YourHtmlContent)

در اینجا، YourHtmlContent باید فیلدی باشد که متن شما را حاوی کدهای HTML از CKEditor نگهداری می کند. با این کار شما می توانید به راحتی از نمایش کدهای اضافی جلوگیری کنید.

همچنین یک روش دیگر استفاده از @Html.Raw را فراموش نکنید. اگر محتوای شما نیاز به پردازش دارد و شما می خواهید فقط بعضی از تگ های HTML مجاز باشد. در این صورت می توانید محتوا را با استفاده از HtmlSanitizer تمیز کنید.

@using Ganss.XSS

var sanitizer = new HtmlSanitizer();
var safeHtml = sanitizer.Sanitize(Model.YourHtmlContent);

@Html.Raw(safeHtml)

در اینجا HtmlSanitizer به شما کمک می کند تا HTML ورودی را تمیز کرده و فقط تگ های مشخصی را مجاز کنید.