禁用 ASP.NET-MVC3 中 unicode 字符的编码

在我的网站上，每个文本都以 UTF-8 格式提供。

由于现在每个浏览器都支持 unicode 字符，因此我想按原样使用它们。

asp.net 框架非常有用，它可以用数字字符引用替换任何 unicode，例如á。供参考检查：http://en.wikipedia.org/wiki/Unicode_and_HTML#HTML_document_characters

当然，通过这种方式，网页可以在最古老的 Netscape 中正确呈现，但例如谷歌分析电子商务模块在理解这些特殊编码的字符时遇到一些困难。

有没有办法全局禁用数字字符参考编码？

例如我想用剃刀写：

<span class="title">@ViewBag.Title</span>

我希望这个显示在输出上：

<span class="title">Számítástechnika</span>

不是这个：

<span class="title">Sz&#225;m&#237;t&#225;stechnika</span>

我不想禁用 html 编码，因此 Html.Raw 不是一个解决方案，例如我无法确保 @ViewBag.Title 不会包含如下内容：

<span class="title"><script>alert('injected hahahah');</script></span>

所以我对特殊 html 字符的自动编码感到满意。这不是我想要禁用的。

我不想重构所有代码，并且我认为应该有一个“全局开关”来禁用在 razor 中使用字符串参数时的这种行为。有没有办法做到这一点？

我还可以明确禁止数字字符引用，例如类似的内容new MvcHtmlString(myString, some parameters) ?

恐怕您无法关闭此编码功能。这个“好”的功能是由WebUtility.HtmlEncode并且您无法影响编码。

然而随着开始.net 4.0您可以通过创建一个继承自的类来自定义编码行为HttpEncoder并在 web.config 中进行配置HttpRuntimeSection.EncoderType。但您需要实现自己的自定义编码逻辑。

Luckily .net 4.5附带一个新的HttpEncoder它编码了不好的东西（比如<script>) 但是正确处理 Unicode 字符称为AntiXss编码器

所以你只需要将其添加到你的 web.config 中：

<system.web>
    <httpRuntime encoderType="System.Web.Security.AntiXss.AntiXssEncoder, 
                             System.Web, Version=4.0.0.0, Culture=neutral, 
                             PublicKeyToken=b03f5f7f11d50a3a"/>    
</system.web>

如果您还没有使用 .net 4.5，您可以实现您的AntiXssEncoder在...的帮助下微软网络保护库

这是一篇如何设置的文章：使用 AntiXss 作为 ASP.NET 的默认编码器（虽然它可能已经过时了）