ASP.NET MVC中文本框内容编码的内部机制及相关疑问

文本框内容编码的内部机制 #

ASP.NET MVC中，@Html.EditorFor这类生成输入控件的HtmlHelper方法，会自动对输出到HTML属性（比如input的value）的内容执行HTML属性编码。这个编码逻辑由服务器端处理，会将特殊字符转换为对应的HTML实体：

• 双引号" → "
• 和号& → &
• 小于号< → <
• 大于号> → >

你看到的浏览器开发者工具与页面源码的差异，是浏览器的DOM解析行为导致的：

• 页面源码是服务器输出的原始编码结果，所以能看到完整的实体转换（比如<script>被编码为<script></script>）；
• 浏览器解析HTML生成DOM时，会自动将HTML实体解码为原始字符，因此开发者工具的Elements面板中，input的value属性会显示解码后的内容（你看到的&quot; &amp; <script></script>其实是工具显示的属性字符串形式，本质是浏览器解码后的结果呈现）。

&编码的主体是谁？ #

Html.Raw不会对内容做任何编码，它会直接输出模型的原始字符串。你看到的&变成&，是浏览器的HTML解析器自动处理的结果：
当未编码的&直接输出到HTML文档流（比如span标签内部）时，浏览器会把&识别为HTML实体的起始标记。如果&后面没有合法的实体名称（比如你的场景中&后是空格），浏览器为了避免解析错误，会自动将&转换为&，同时截断后续无法识别的内容（这就是你看到页面源码中span只显示到" &的原因）。

内容的提问来源于stack exchange，提问作者tony