ASP.NET MVC动态外部URL

Question

我有一个网站,用户可以提供他们选择的网址.

我确定这是一个安全漏洞,所以我该怎样做才能收紧它而不会失去太多的灵活性？

如果我要离开它,我怎么能渲染一个链接或建立一条路线,以便我可以在外部链接用户？这当然不起作用:

<a href="@item.Location" target="_self">@item.Title</a>

Answer 1

在@item.URL此之前附加协议:

<a href="http://@item.URL" target="_blank">@Html.DisplayFor(modelItem => item.Title)</a>