antixsslibrary

6зной

2ответ

TinyMCE, AntiXSS, MVC3 и GetSafeHtmlFragment

Я прочитал много сообщений о SO относительно XSS и о том, как бороться. Как правило, консенсус является «белым списком» по «черному списку» и избегает использования регулярных выражений (слишком много

1зной

1ответ

Microsoft Web Protection Library не кодирует XSS на ASP.NET 4.0 Webforms gridview

У меня есть веб-приложение ASP.NET 4.0, которое использует некоторые gridviews. Я пытаюсь заставить библиотеку MS Web Protection правильно кодировать данные в gridview, чтобы она защищала от проблем с

0зной

1ответ

Разрешение локального URL в Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragment

Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragment кажется раздеться все <a href="">link</a> в <a>link</a> Есть в любом случае, чтобы сохранить локальный URL, например <a href="/Product/1">

3зной

1ответ

Как настроить AntiXSS с .Net 3.5?

Привет, я использую Ajax HtmlEditorExtender для моего одного из TextBox. Настоятельно рекомендуется использовать антиоксидант AntiXSS. Ниже приводится то, что я добавил в свой web.config. <configSecti

0зной

1ответ

Строка запроса Шифрование в запросе JQuery Ajax MVC 4

Выполняя запрос POST с использованием JQuery Ajax для действия контроллера, было бы лучше зашифровать URL-адрес в запросе POST и расшифровать действие Controller без привлечения SSL. Я столкнулся с би

21зной

3ответ

Microsoft AntiXSS Alternative

Microsoft AntiXSS библиотека была broken в течение 6 месяцев, и она выглядит заброшенной (это может быть или не быть официально). Из-за проблемы безопасности с предыдущими версиями небезопасно откатыв

7зной

1ответ

Anti XSS Library, удаляющий тег UL. Зачем?

Я использую Microsoft anti xss library, и я заметил, что по какой-то причине он удаляет тег <ul>. Я не могу понять, почему. Например: string html = @"<ul><li>this is a test </li></ul>"; string saniti

0зной

1ответ

Сбой веб-приложения из-за сценария XSS в IE, но не в google chrome, но оба браузера обрабатывают скрипт?

Я тестирую веб-приложение против атаки xss. В том, что есть список событий, и каждый из них имеет комментарий область, в одном из событий, я вставил этот скрипт, <script src=”http://www.example.com/ma

0зной

1ответ

AntiXSS - использование HtmlAttributeEncode

Я пытаюсь выяснить контекст, в котором можно было бы использовать HtmlAttributeEncode - «Hello!» Я попытался с простой скрипт оповещения будет установлен как атрибут управления, поэтому я могу видеть