如何在ASP.Net(MVC)中避免XSS漏洞？

发布时间：2020-12-16 00:45:41 所属栏目：asp.Net 来源：网络整理

导读：我最近注意到我的应用程序有一个很大的洞，因为我做了一些类似的事情： input type="text" value="%= value%" / 我知道我应该使用Html.Encode，但是有没有办法为所有的价值观做这件事，而不必明确地做这个？解决方法有几种方法：使用％：％ ASP.NET MVC2

我最近注意到我的应用程序有一个很大的洞，因为我做了一些类似的事情：

<input type="text" value="<%= value%>" />

我知道我应该使用Html.Encode，但是有没有办法为所有的价值观做这件事，而不必明确地做这个？

解决方法

有几种方法：

>使用<％：％> ASP.NET MVC2 / .NET 4.0中的语法。 (这只是Html.Encode()的语法糖)
>使用Anti-XSS库作为ASP.NET的“默认”编码引擎，按照laid out by Phil Haack的详细说明进行操作。

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!