C# String.Format - 无效的输入字符串

Question

我有一个像这样的 MVC3 HtmlHelper 扩展:

public static MvcHtmlString ShowInfoBar(this HtmlHelper helper, string message, InfoMessageType messageType)
    {
        return MvcHtmlString.Create(String.Format(@"<script type=""text/javascript"">$(document).ready(function () { gtg.core.showInfoBar('{0}', '{1}'}; );</script>", message, messageType.ToString().ToLower()));
    }

message 的值为“产品“Product Name”保存成功。”

messageType 的值为info。

它一直说输入的字符串格式不正确。

我卡住了？？

Answer 1

在每个不是标记的大括号上你必须加倍 - 所以

function() {{

等等

另外 - 在这里考虑 XSS - message 是否正确转义以插入到 JavaScript 中？