MVC中如何在CSHTML页面及PDF中正确渲染数据库存储的a href链接

1. 修复CSHTML页面的HTML渲染 #

Razor视图引擎默认会对输出文本做HTML编码，这就是你的链接被转义成纯文本标签的核心原因。要直接渲染原始HTML内容，需使用Html.Raw()方法跳过编码：

修改循环代码如下：

@foreach (var question in Model.Questions)
{
    <p>
        <div>@Html.Raw(question.Description)</div>
        <div style="padding-left:10px;">-@Html.Raw(question.Answer)</div>
    </p>
}

修改后，页面会正确解析<a>标签，显示可点击的超链接。

2. 处理PDF生成中的链接渲染 #

PDF渲染效果取决于你使用的工具库，以下是常见库的适配要点：

• DinkToPdf/wkhtmltopdf：确保传入的是经Html.Raw()处理后的完整HTML内容，工具默认会解析<a>标签生成可点击的PDF链接；若链接仍不生效，检查配置中是否启用了EnableLinks选项。
• iTextSharp：需搭配HtmlWorker或XmlWorker解析HTML内容，确保解析器能识别<a>标签并转换为PDF可点击注解。
• Rotativa：基于wkhtmltopdf，只需保证传入的视图内容已通过Html.Raw()正确渲染HTML，生成PDF时链接会自动生效。

3. 安全风险提示 #

直接使用Html.Raw()会引入XSS攻击风险，如果数据库内容来自用户输入，必须先做HTML安全清理。可使用第三方库（如HtmlSanitizer）过滤危险标签，仅保留允许的标签（如<a>）和属性（如href、rel）：

// 示例：用HtmlSanitizer清理内容
var sanitizer = new HtmlSanitizer();
var safeDescription = sanitizer.Sanitize(question.Description);
// 渲染时使用清理后的内容
@Html.Raw(safeDescription)

内容的提问来源于stack exchange，提问作者Mufaddal