暴露BBCode分析器操作？

Question

什麼我說aboit是，如控制器：

[HttpPost, ValidateResult(false)] 
public String Preview(String value) { 
    return BBCode.ToHtml(value); 
} 

所以用戶可以通過URL引用它。這是正常的嗎？可能這不是一個高度重要的問題，但我只是好奇？

謝謝！

Answer 1

通常，控制器操作應返回ActionResults。因此，您的代碼更正確的版本將是：

[HttpPost, ValidateResult(false)] 
public ActionResult Preview(String value) { 
    return Content(BBCode.ToHtml(value)); 
}