我知道这是一个XSS风险,但对于我的特殊情况,我愿意接受它. 我想使用ASP.NET标签控件,我给它一些HTML,它将其呈现为html而不进行编码. 这可能吗? 解决方法 使用Literal Control而不是Label 文章导航 asp.net-mvc – Asp.net 5(vnext)是否可以使用?进程是经典ASP可以存储会话状态的唯一方法吗?