当前位置:  开发笔记 > 后端 > 正文

使用MS Anti XSS库清理HTML

如何解决《使用MSAntiXSS库清理HTML》经验,为你挑选了0个好方法。
如何解决《使用MSAntiXSS库清理HTML》经验,为你挑选了0个好方法。

为了防止XSS攻击,我正在更新一个页面,在该页面中我们有一个接受HTML的文本框,将其存储在数据库中并在以后检索和呈现它.

我的理解是我可以使用AntiXSS.GetSafeHtmlFragment()方法清理HTML .只要我在将HTML存储到数据库之前执行此操作,我是否可以使用?当HTML在网页上输出时,我是否需要做任何事情?

此外,似乎白名单是一种黑盒子.有没有办法根据我们的要求更新这个?

推荐阅读
雨天是最美
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有