html - 在表单提交确认消息中使用变量

Question

我目前有以下代码，旨在与用户核实他们是否确定要在一个月内发布所有事件：

@{
var message = "This publish all events in" + MVC.Events.PublishMonthParams.month.ToString();
}

@using (Html.BeginForm(MVC.Events.PublishMonth(), FormMethod.Post, new { id = "publish-month" onsubmit = "return confirm('Are you sure?')" }))
{
@Html.Hidden(MVC.Events.PublishMonthParams.month, DateTime.Now, new { id = "month" })
@Html.SubmitButton(Strings.PublishAll)
}

但我希望能够显示我的“消息”变量来代替字符串“你确定吗？”。但是，我正在努力让 cshtml 识别变量。我试过这样的事情：

onsubmit = "return confirm(message)"
onsubmit = "return confirm('message')"
onsubmit = "return confirm(@message)"

但没有运气。对最好的方法有什么建议吗？

Answer 1

您实际上是在询问如何将message变量连接到"return ..."字符串文字中。
您可以通过常规的服务器端字符串连接来做到这一点。

但是，如果消息有引号，这将创建一个 XSS 漏洞。
您应该调用HttpUtility.JavaScriptStringEncode()以转义消息中的特殊字符。