antixsslibrary

0зной

1ответ

В одном из сайта я обнаружил, что statemement в статье: AntiXSS Библиотека принимает подход принят-лист, в то время как .NET Framework принимает блокированного список подход. Объясните мне, что это оз

2зной

2ответ

Невозможно использовать кодированные/экранированные значения CSS с помощью Firefox

Согласно рекомендациям OWASP, значения CSS из ненадежного источника должны быть экранированы. Ссылка на OWASP шпаргалку: https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_She

0зной

1ответ

Введенный атрибут «placeholder» больше не работает в IE при использовании AntiXssEncoder

Я не могу видеть значения placeplace на входных элементах, когда вход пуст и не выбран. Входные элементы: <input id="OldPassword" runat="server" type="password" class="form-control" name="password_old

0зной

2ответ

Странные результаты при использовании AntiXss.HtmlEncode

Я пытаюсь ограничить атаки XSS на сайт и использую библиотеку AntiXss для кодирования любых ненадежных строк перед включением в ответ. AntiXssEncoder.HtmlEncode(_Title, False) Моя ценность базы данн

1зной

1ответ

Как использовать Sanitizer.GetSafeHtmlFragment в .NET 4.5

Весь материал, который я видел об использовании Sanitizer для предотвращения атак XSS, использует Microsoft.Security.Application. Но с .NET 4.5 большая часть библиотеки теперь включена в System.Web.Se

2зной

1ответ

ошибка в System.Web.Security.AntiXss.AntiXssEncoder.MarkAsSafe и LowerCodeCharts.None?

Я сделал Microsoft Connect bug submission, я связал этот вопрос в своем представлении. Я играл с System.Web.Security.AntiXss.AntiXssEncoder.MarkAsSafe, чтобы проверить несколько вещей, и я нашел это.

2зной

3ответ

В ASP.NET 4.5, как я должен кодировать строку, которая будет использоваться как переменная JavaScript, чтобы предотвратить атаки XSS

Я знаю несколько способов сделать это, но у всех их есть недостатки. Есть ли «приемлемый» способ сделать это, что считается лучшим? Я использовал для использования Microsoft.Security.Application.AntiX