TagHelper子标记未转义的属性值

是指在ASP.NET Core中使用TagHelper时，如果属性值包含HTML特殊字符（如<、>、"等），默认情况下会被自动转义，以防止跨站点脚本攻击（XSS）。但有时候我们希望属性值不被转义，保留原始的HTML字符。

在ASP.NET Core中，可以通过使用Html.Raw方法来实现属性值不被转义。Html.Raw方法会将字符串作为原始HTML输出，而不进行转义。可以在TagHelper中使用该方法来处理子标记未转义的属性值。

以下是一个示例：

[HtmlTargetElement("my-tag")]
public class MyTagHelper : TagHelper
{
    public string RawValue { get; set; }

    public override void Process(TagHelperContext context, TagHelperOutput output)
    {
        output.TagName = "div";
        output.Content.SetHtmlContent(Html.Raw(RawValue));
    }
}

在上述示例中，我们定义了一个名为MyTagHelper的TagHelper，并添加了一个RawValue属性。在Process方法中，我们将RawValue属性的值作为原始HTML输出到标签的内容中。

使用示例：

<my-tag raw-value="<strong>Hello, World!</strong>"></my-tag>

上述示例中，我们在使用MyTagHelper时，将一个包含HTML标签的字符串传递给RawValue属性。由于使用了Html.Raw方法，该字符串不会被转义，而是作为原始HTML输出到页面中。

这样可以确保子标记未转义的属性值在页面中正确显示，并且不会导致XSS攻击的安全问题。

推荐的腾讯云相关产品：腾讯云云服务器（CVM）、腾讯云云数据库MySQL版、腾讯云CDN加速等。

更多关于腾讯云产品的信息，请访问腾讯云官方网站：腾讯云。