با عرض سلام
می خواستم بدونم که وقتی ما چیزی درون یک editorfor در view می نویسیم ان همانگونه نمایش داده میشود در displayfor
یعنی اگر بنویسیم
<b>nice</b>
ما همان
<b>nice</b>
را در displayfor
میبینیم
پس دیگر چرا باید encoding کنیم دیتا را .
حایی خوندم برای محافظت از حملات XSS حتما باید encoding بشه
با تشکر
پاسخ با نقل قول