如何显示 html 元素，例如通过 Html.ValidationSummary() 渲染的错误中的链接

我的一条错误消息呈现了一个链接。然而，Html.ValidationSummary()对它进行编码，因此显示如下：

您指定的手机或电子邮件帐户已存在。 如果您忘记了密码，请重置它。

相反，它应该呈现为：

您指定的手机或电子邮件帐户已存在。 如果您忘记了密码，请重置密码。

错误被添加到 ModelState 内部视图中，如下所示：

if (...)
{
    ViewData.ModelState.AddModelError(string.Empty, string.Format("An account with the mobile or email you have specified already exists. If you have forgotten your password, please {0} it.", Html.ActionLink("Reset", "Reset")));
}

简而言之，我应该如何预防Html.ValidationSummarry()选择性地/完全地编码错误的 html。

当前用于显示错误消息的 HTML 帮助程序不支持此功能。但是，您可以编写自己的 HTML 帮助程序来显示错误消息，而无需 HTML 转义它，即它们会将错误消息视为原始 HTML。

作为起点，您可以使用 Codeplex 中的 ASP.NET MVC 源代码，特别是ValidationSummary的方法ValidationExtensions class:

    public static string ValidationSummary(this HtmlHelper htmlHelper, string message, IDictionary<string, object> htmlAttributes) {
        // Nothing to do if there aren't any errors
        if (htmlHelper.ViewData.ModelState.IsValid) {
            return null;
        }

        string messageSpan;
        if (!String.IsNullOrEmpty(message)) {
            TagBuilder spanTag = new TagBuilder("span");
            spanTag.MergeAttributes(htmlAttributes);
            spanTag.MergeAttribute("class", HtmlHelper.ValidationSummaryCssClassName);
            spanTag.SetInnerText(message);
            messageSpan = spanTag.ToString(TagRenderMode.Normal) + Environment.NewLine;
        }
        else {
            messageSpan = null;
        }

        StringBuilder htmlSummary = new StringBuilder();
        TagBuilder unorderedList = new TagBuilder("ul");
        unorderedList.MergeAttributes(htmlAttributes);
        unorderedList.MergeAttribute("class", HtmlHelper.ValidationSummaryCssClassName);

        foreach (ModelState modelState in htmlHelper.ViewData.ModelState.Values) {
            foreach (ModelError modelError in modelState.Errors) {
                string errorText = GetUserErrorMessageOrDefault(htmlHelper.ViewContext.HttpContext, modelError, null /* modelState */);
                if (!String.IsNullOrEmpty(errorText)) {
                    TagBuilder listItem = new TagBuilder("li");
                    listItem.SetInnerText(errorText);
                    htmlSummary.AppendLine(listItem.ToString(TagRenderMode.Normal));
                }
            }
        }

        unorderedList.InnerHtml = htmlSummary.ToString();

        return messageSpan + unorderedList.ToString(TagRenderMode.Normal);
    }

然后，您可以更改此方法以将错误消息视为原始 HTML。

但有两个警告：

1. 您正在更改某些属性的含义ModelState班级。虽然您现在可以使用自己的 HTML 帮助程序，但 ASP.NET MVC 的未来版本可能会引入不再适用于此方法的更改。

2. 请务必小心，不要使用未正确转义的错误消息，以免您的 Web 应用程序遭受 XSS 攻击。某些标准验证注释可能不再起作用，因为它们不会 HTML 转义错误消息。