C#String.Format - 输入字符串无效

Question

我有一个像这样的MVC3 HtmlHelper扩展:

public static MvcHtmlString ShowInfoBar(this HtmlHelper helper, string message, InfoMessageType messageType)
    {
        return MvcHtmlString.Create(String.Format(@"<script type=""text/javascript"">$(document).ready(function () { gtg.core.showInfoBar('{0}', '{1}'}; );</script>", message, messageType.ToString().ToLower()));
    }

价值message是"The product "Product Name" was saved successfully."

价值messageType是info.

它一直在说 Input string was not in the correct format.

我卡住了？

Answer 1

在每个不是令牌的支撑上你必须加倍 - 所以

function() {{

等等

另外 - 在这里考虑XSS - 是否message正确转义以插入JavaScript？

Answer 2

在格式字符串中转义您的波浪括号{{}}

String.Format(@"<script type=""text/javascript"">$(document).ready(function () {{ gtg.core.showInfoBar('{0}', '{1}'); }});</script>", message, messageType.ToString().ToLower())

Answer 3

你需要逃避花括号:

{{ 和 }}

String.Format(@"<script type=""text/javascript"">$(document).ready(function () {{ gtg.core.showInfoBar('{0}', '{1}'}}; );</script>", 
              message, messageType.ToString().ToLower())