Замініть символи розриву рядків на <br /> у поданні ASP.NET MVC Бритви

У мене є текстовий елемент управління, який приймає введення. Я намагаюся пізніше повернути цей текст до перегляду, просто використовуючи:

@ Model.CommentText

Це правильно кодування будь-яких значень. Однак я хочу замінити символи розриву рядків на, <br />і я не можу знайти спосіб переконатися, що нові теги br не кодуються. Я спробував використовувати HtmlString, але поки не пощастив.

Використовуйте властивість білого простору CSS замість того, щоб відкривати себе вразливості XSS!

<span style="white-space: pre-line">@Model.CommentText</span>

Спробуйте наступне:

@MvcHtmlString.Create(Model.CommentText.Replace(Environment.NewLine, "<br />"))

Оновлення:

Відповідно до marcind'sкоментаря до цього пов'язаного питання , команда ASP.NET MVC прагне реалізувати щось подібне до <%:та <%=для двигуна перегляду Razor.

Оновлення 2:

Ми можемо перетворити будь-яке питання про кодування HTML в дискусію про шкідливі введення користувача, але достатньо цього вже існує.

У будь-якому разі, подбайте про потенційне шкідливе введення користувача.

@MvcHtmlString.Create(Html.Encode(Model.CommentText).Replace(Environment.NewLine, "<br />"))

Оновлення 3 (Asp.Net MVC 3):

@Html.Raw(Html.Encode(Model.CommentText).Replace("\n", "<br />"))

Розділяйте нові рядки (середовище агностики) та друкуйте регулярно - не потрібно турбуватися про кодування чи xss:

@if (!string.IsNullOrWhiteSpace(text)) 
{
    var lines = text.Split(new[] { '\r', '\n' }, StringSplitOptions.RemoveEmptyEntries);
    foreach (var line in lines)
    {
        <p>@line</p>
    }
}

(видаляти порожні записи необов’язково)

Третім рішенням Омара як HTML Helper було б:

public static IHtmlString FormatNewLines(this HtmlHelper helper, string input)
{
    return helper.Raw(helper.Encode(input).Replace("\n", "<br />"));
}

Застосовуючи принцип DRY до рішення Omar, ось розширення HTML Helper:

using System.Web.Mvc;
using System.Text.RegularExpressions;

namespace System.Web.Mvc.Html {
    public static class MyHtmlHelpers {
        public static MvcHtmlString EncodedReplace(this HtmlHelper helper, string input, string pattern, string replacement) {
            return new MvcHtmlString(Regex.Replace(helper.Encode(input), pattern, replacement));
        }
    }
}

Використання (з покращеним регексом):

@Html.EncodedReplace(Model.CommentText, "[\n\r]+", "<br />")

Це також має додаткову перевагу - менший вплив на розробника Razor View, щоб забезпечити безпеку від уразливості XSS.

Моє занепокоєння рішенням Якоба полягає в тому, що надання візуальних перерв за допомогою CSS порушує семантику HTML .

Мені потрібно було розбити деякий текст на абзаци (теги "p"), тому я створив просту помічницю, використовуючи деякі рекомендації в попередніх відповідях (дякую, хлопці).

public static MvcHtmlString ToParagraphs(this HtmlHelper html, string value) 
    { 
        value = html.Encode(value).Replace("\r", String.Empty);
        var arr = value.Split('\n').Where(a => a.Trim() != string.Empty);
        var htmlStr = "<p>" + String.Join("</p><p>", arr) + "</p>";
        return MvcHtmlString.Create(htmlStr);
    }

Використання:

@Html.ToParagraphs(Model.Comments)

Я вважаю за краще цей метод, оскільки він не вимагає розмітки розміщення вручну. Я використовую це, тому що я рендеринга сторінок Razor виводиться на рядки і надсилаю їх по електронній пошті, що є середовищем, коли стиль пробілу не завжди працює.

public static IHtmlContent RenderNewlines<TModel>(this IHtmlHelper<TModel> html, string content)
{
    if (string.IsNullOrEmpty(content) || html is null)
    {
        return null;
    }

    TagBuilder brTag = new TagBuilder("br");
    IHtmlContent br = brTag.RenderSelfClosingTag();
    HtmlContentBuilder htmlContent = new HtmlContentBuilder();

    // JAS: On the off chance a browser is using LF instead of CRLF we strip out CR before splitting on LF.
    string lfContent = content.Replace("\r", string.Empty, StringComparison.InvariantCulture);
    string[] lines = lfContent.Split('\n', StringSplitOptions.None);
    foreach(string line in lines)
    {
        _ = htmlContent.Append(line);
        _ = htmlContent.AppendHtml(br);
    }

    return htmlContent;
}