如何在ASP.Net(MVC)中避免XSS漏洞？

发布时间：2020-05-25 15:01:47 所属栏目：asp.Net 来源：互联网

导读：我最近注意到我的应用程序有一个很大的洞，因为我做了一些类似的事情： input type=text value=%= value% / 我知道我应该使用Html.Encode，但是有没有办法为所有的价值观做这件事，而不必明确地做这个？有几种方法：使用％：％ ASP.NET MVC2 / .NET 4.0中的

我最近注意到我的应用程序有一个很大的洞，因为我做了一些类似的事情：

<input type="text" value="<%= value%>" />

我知道我应该使用Html.Encode，但是有没有办法为所有的价值观做这件事，而不必明确地做这个？

解决方法

有几种方法：

>使用<％：％> ASP.NET MVC2 / .NET 4.0中的语法。 (这只是Html.Encode()的语法糖)
>使用Anti-XSS库作为ASP.NET的“默认”编码引擎，按照laid out by Phil Haack的详细说明进行操作。

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!