MVC 3 DataAnnotations：不允许 HTML

Question

是否有办法在 MVC 3 中使用 DataAnnotations 来不允许在文本框中使用 HTML？ 我看到了一种允许使用 HTML (AllowHTMLAttribute) 的方法，但是如果我不希望用户在文本框中键入任何 HTML 并且想警告他怎么办？

谢谢:)

Answer 1

你必须编写一个自定义正则表达式属性......像这样：

public class DisallowHTMLAttribute : RegularExpressionAttribute
{
    public DisallowHTMLAttribute()
        : base(@"</?\w+((\s+\w+(\s*=\s*(?:"".*?""|'.*?'|[^'"">\s]+))?)+\s*|\s*)/?>")
    {
    }

    public override string FormatErrorMessage(string name)
    {

        return String.Format("The field {0} cannot contain html tags", name);

    }
}

您必须注册适配器才能启用客户端验证，因此在 Global.asax 的 Application_Start 中添加以下代码行：

DataAnnotationsModelValidatorProvider.RegisterAdapter(typeof(DisallowHTMLAttribute), typeof(RegularExpressionAttributeAdapter));

在您的模型中，将属性添加到您想要禁止 html 标签的属性中，如下所示：

[DisallowHTML]
public string SomeProperty{ get; set; }

Answer 2

您可以在控制器操作上设置

[ValidateInput(true)]

Answer 3

在显示用户文本时对其进行转义可能就足够了。如果用户想要发布 HTML/XML 示例怎么办？

<%: Model.UsersContent %>

Answer 4

我使用此数据注释和正则表达式来检查 html 标签

public class DisallowHTMLAttribute : RegularExpressionAttribute
{
    public DisallowHTMLAttribute()
        : base(@"[^<>&]*")
    {
    }

    public override string FormatErrorMessage(string name)
    {
        return String.Format("The field {0} cannot contain html tags", name);
    }
}

在我的模型中：

    [Required]
    [DisallowHTML]
    public string FirstName { get; set; }