ASP.NET AntiXSS的作用

XSS跨站脚本攻击

是指用户输入HTML编码对网站进行跨站攻击。

通过使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html编辑器，用户可以输入一些危险字符，注入到网站中，形式XSS。

（一般的解决办法是使用BBCode的方法，但它的表现力不是很友好，而且并不是标准格式。）

而AntiXSS就是微软推出用于防止XSS的一个类库，

AntiXSS的工作机制与ASP.NET编码函数不同：

AntiXSS使用一个信任字符的白名单，而ASP.NET的默认实现是一个有限的不信任字符的黑名单，AntiXSS只允许已知安全的输入，因此它提供的安全性能要超过试图阻止潜在有害输入的过滤器。

AntiXSS库的重点是阻止用程序的安全漏洞，而ASP.NET编码主要关注防止HTML页面显示不被破坏。

转载于:https://www.cnblogs.com/jayden-en/p/6239151.html

ASP.NET AntiXSS的作用相关推荐

ASP.NET machineKey的作用和使用方法
ASP.NET machineKey的作用如果你的Asp.Net程序执行时碰到这种错误:"验证视图状态 MAC 失败.如果此应用程序由网络场或群集承载,请确保 <machineKey ...
ASP.NET 安全认证（二）——灵活运用 Form 表单认证中的 deny 与 allow 及保护 .htm 等文件 ....
话说上回,简单地说了一下 Form 表单认证的用法.或许大家觉得太简单,对那些大内高手来说应该是"洒洒水啦""小 Kiss 啦(小意思)".今天咱们来点的花样吧 ...
菜鸟也学DW做ASP
第一章安装配置服务器篇既然是用DreamWeaver MX来做ASP页面,那DreamWeaver MX软件肯定是少不了,当然以后会要连接到数据库,所以一些数据库管理软件(DBMS)比如微软的Ac ...
理解并使用ASP.NET的高级配置
引言: 本文将讨论ASP.NET应用的高级配置方法,在文中将讨论的一些配置如下:为ASP.NET进程设置独立的ID标记:配置ASP.NET网站或者网站目录的访问权限:处理自定义配置事件等.除了以上提 ...
ASP.NET Request.UrlReferrer 问题
ASP.NET Request.UrlReferrer 作用: 官网解释:Gets information about the URL of the client's previous request ...
ASP.NET高级配置Web.config和Machine.Config
我们都知道,使用ASP是不需要也没有地方可以配置的(IIS配置除外),因此,我们不能针对一些特定的网站应用或者特定的网站目录,设置一些特殊配置,可以这样说,ASP的应用,是比较"傻瓜化&qu ...
突破常规限制运行asp木马(转)
突破常规限制运行asp木马(转)[@more@] 脚本入侵中往往会上传一个asp木马来进一步扩大权限,或者在肉鸡中留一个asp后门也是一个不错的选择.但是如何让asp木马更加隐匿和强大,从而躲过网管查 ...
Java Web系列：Spring MVC基础
1.Web MVC基础 MVC的本质是表现层模式,我们以视图模型为中心,将视图和控制器分离出来.就如同分层模式一样,我们以业务逻辑为中心,把表现层和数据访问层代码分离出来是一样的方法.框架只能在技术层 ...
javascript 异常基本语法
http://www.w3school.com.cn/js/js_onerror.asp try...catch 的作用是测试代码中的错误. JavaScript - 捕获错误当我们在网上冲浪时 ...

ASP.NET AntiXSS的作用

ASP.NET AntiXSS的作用相关推荐

最新文章

热门文章