代码之家 › 专栏 › 技术社区 › Tim Scarborough

Microsoft AntiXSS库有用吗?如果我使用服务器控件,是否需要它?

antixsslibrary xss asp.net

Tim Scarborough · 技术社区 · 16 年前

我已经下载并查看了Microsoft AntiXSS库,但我不能100%确定是否需要将其用于服务器控件(asp:textbox等)。当我将它与标准html控件(输入等)一起使用时,一切都很好。当我在服务器控件上使用antixss库时,输出似乎被编码了两次。

1 回复 | 直到 16 年前

Alex Angas Colin 13 年前

不幸的是,服务器控件的HTML编码故事并不一致,因此可以说使用服务器控件将自动解决问题。看见 What's wrong with ASP.NET? HTML encoding 对于服务器控件需要手动编码其输出的表。

推荐文章

Kevin Cheng · 在CKEditor 4的源代码模式下,如何禁用预览按钮?

7 年前

EZDM · 避免在上使用XSS。使用JQUERY获取JSON

7 年前

Agent Smith · 如何使用ZF2防止XSS?

7 年前

rmeertens · XSS攻击:更改Spring Boot Crudepository中引发的异常?

7 年前

Nikolai · php中的XSS黑名单

8 年前

Lamcee · 如何在img标签的onerror属性上发送http请求?

8 年前

pinkpanther · 仅仅对XSS进行编码(而不是转义)是错误的吗?

8 年前

5argon · 谷歌翻译网站如何在不受跨站点脚本约束的情况下修改网页?

9 年前

vivek · 我们所说的上下文自动转义是什么意思?

9 年前

user2143356 · 这是否易受XSS攻击?

9 年前