asp.net-mvc – 我应该在ASP.NET MVC中使用Anti-XSS安全运行时引

发布时间：2020-12-15 23:13:52 所属栏目：asp.Net 来源：网络整理

导读：我一直在阅读Anti-XSS安全运行时引擎,它看起来像一个很好的Web表单解决方案,因为它通过反射检查控件,并在适当的时候自动编码数据.但是,由于ASP.NET MVC中并没有真正使用服务器端控件,因此对于ASP.NET MVC来说似乎不是一个可行的解决方案.这是正确的还是我错

我一直在阅读Anti-XSS安全运行时引擎,它看起来像一个很好的Web表单解决方案,因为它通过反射检查控件,并在适当的时候自动编码数据.但是,由于ASP.NET MVC中并没有真正使用服务器端控件,因此对于ASP.NET MVC来说似乎不是一个可行的解决方案.这是正确的还是我错过的东西？

Phil Haack在这里有一个有趣的博客 http://haacked.com/archive/2009/02/07/take-charge-of-your-security.aspx.他建议使用Anti-XSS与CAT.NET结合使用.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!