c# - C# String.Format - 输入字符串无效

Question

我有一个像这样的 MVC3 HtmlHelper 扩展：

public static MvcHtmlString ShowInfoBar(this HtmlHelper helper, string message, InfoMessageType messageType)
    {
        return MvcHtmlString.Create(String.Format(@"<script type=""text/javascript"">$(document).ready(function () { gtg.core.showInfoBar('{0}', '{1}'}; );</script>", message, messageType.ToString().ToLower()));
    }

的message值为"The product "Product Name" was saved successfully."

的messageType值为info。

它一直在说Input string was not in the correct format.

我卡住了？？

Answer 1

在每个不是令牌的大括号上，您必须加倍 - 所以

function() {{

ETC

另外 - 在这里考虑 XSS - 是否message正确转义以插入 JavaScript？

Answer 2

转义格式字符串中的波浪括号 {{ }}

String.Format(@"<script type=""text/javascript"">$(document).ready(function () {{ gtg.core.showInfoBar('{0}', '{1}'); }});</script>", message, messageType.ToString().ToLower())

Answer 3

您需要转义花括号：

{{和}}

String.Format(@"<script type=""text/javascript"">$(document).ready(function () {{ gtg.core.showInfoBar('{0}', '{1}'}}; );</script>", 
              message, messageType.ToString().ToLower())

Answer 4

在我的例子中，我使用了 JsonP 格式的括号。JsonP 也需要一个“{”。通过像这样转义 {：'{{'，我的问题就解决了。

Answer 5

我已经尝试如下，它的工作。

string.Format(@"ExecuteOrDelayUntilScriptLoaded(function () {{ Your function.