antixsslibrary

36Ciepło

5Odpowiedz

Jaka jest różnica między kodami AntiXss.HtmlEncode i HttpUtility.HtmlEncode?

Po prostu natknąłem się na pytanie z odpowiedzią sugerującą bibliotekę AntiXss, aby uniknąć skryptów cross site. Brzmi interesująco, czytając msdn blog, wydaje się po prostu dostarczyć metodę HtmlEnco

5Ciepło

3Odpowiedz

Sanitizer HTML w ASP.NET MVC, który filtruje niebezpieczne znaczniki, ale pozwala na resztę

Wiem, że wiele pytań na temat sanitizerów HTML pojawiło się w SO, ale nie wiem, czy robią to, co chcę, mam trochę bałagan, ponieważ niektóre z zalecanych podejść mają więcej niż 4 lata. Mam stronę z e

15Ciepło

2Odpowiedz

Czy należy używać mechanizmu wykonawczego zabezpieczeń Anti-XSS Security w środowisku ASP.NET MVC?

Czytałem w systemie Runtime Engine Anti-XSS Security i wygląda na to, że jest to dobre rozwiązanie dla formularzy internetowych, ponieważ sprawdza kontrole poprzez odbicie i automatycznie koduje dane

6Ciepło

4Odpowiedz

Korzystanie z biblioteki MS Anti XSS do odkażania HTML

W zamiarem zapobiegania atakom XSS, jestem aktualizowanie strony, w których mamy pole tekstowe, który akceptuje HTML, zapisuje je w bazie danych i pobiera i oddaje go w późniejszym czasie. Rozumiem, ż