XaocCPS May 14 2008 at 11:46

asp.net: Microsoft Anti-Cross Site Scripting Library еще один способ защиты от XSS-атак

4 min

3.2K

.NET*

+11

Comments 4

nihi_l_ist May 14 2008 at 13:41

Разнообразили вы мои знания о защите от XSS, хотя в проекте, над которым я сейчас работаю HttpUtility-вполне достаточно.Но..надо не забыть на будущее, спасибо!

mdevils May 15 2008 at 04:21

Пробовал использовать давно, полностью не понравилось. HtmlEncode решает все проблемы.
Если у вас .NET 3.5 то сделайте типу String метод HtmlEnc для удобства :-)
А, и еще. У тега Literal есть атрибут Mode, его можно выставлять в режим Encode.

Удачи!

XaocCPS May 15 2008 at 07:15

Мне тоже не понравилось, но из-за производительности о чем я и попытался рассказать в статье :)

OrdJONY Nov 10 2010 at 18:52

А можно ли как-то пропустить безопасные теги
и тд?