自定义MVC验证注解：验证消息的HTML渲染问题（非重复日期验证）

嘿，我明白你现在的问题——自定义验证逻辑功能正常，但错误消息里的HTML标签（比如锚点<a>）没法正常渲染，直接变成纯文本显示了对吧？这其实是因为MVC的验证框架默认会对错误消息做HTML编码，用来防止XSS攻击，但恰好挡住了你要展示的HTML内容。咱们可以用这几个方法搞定：

1. 在视图里用Html.Raw()输出错误消息 #

如果是在视图里手动遍历并输出验证错误，直接用Html.Raw()来渲染原始HTML就行，示例代码如下：

@if (!ViewData.ModelState.IsValid)
{
    foreach (var error in ViewData.ModelState.Values.SelectMany(v => v.Errors))
    {
        <div class="text-danger">@Html.Raw(error.ErrorMessage)</div>
    }
}

这样错误消息里的HTML标签就会被正常解析渲染了。

2. 自定义ValidationMessage助手方法 #

如果你习惯用@Html.ValidationMessageFor()这类内置助手，默认它会编码消息，那可以自己写个扩展方法来输出未编码的内容：

public static MvcHtmlString ValidationMessageRawFor<TModel, TProperty>(this HtmlHelper<TModel> htmlHelper, Expression<Func<TModel, TProperty>> expression)
{
    var propertyName = ExpressionHelper.GetExpressionText(expression);
    if (!htmlHelper.ViewData.ModelState.TryGetValue(propertyName, out var modelState) || !modelState.Errors.Any())
    {
        return MvcHtmlString.Empty;
    }

    var errorMessage = modelState.Errors.First().ErrorMessage;
    // 直接返回未编码的HTML内容，保留样式类和结构
    return MvcHtmlString.Create($"<span class=\"field-validation-error\">{errorMessage}</span>");
}

写完之后，在视图里就可以用@Html.ValidationMessageRawFor(m => m.YourDateProperty)来调用这个自定义助手，错误消息里的HTML就能正常显示了。

3. 务必注意XSS风险 #

这里要提醒你一下：如果错误消息里的内容包含用户输入的内容，直接渲染HTML会有XSS攻击的风险！如果你的错误消息是自己硬编码的（比如自定义验证里写死的<a href="/date-help">查看日期格式帮助</a>），那完全没问题；但如果消息里有用户输入的部分，一定要先做安全过滤，只允许指定的安全标签和属性。

另外顺便提一句，你说默认的Range属性对日期类型不生效，这个是正常的——默认的RangeAttribute对DateTime类型的支持确实有限，你选择自定义验证逻辑的方向是完全正确的~

内容的提问来源于stack exchange，提问作者asven