我需要 antixss 来打印报告吗
我有一个报告网页，允许您将显示的记录导出到 Excel 文件。我正在使用 AntiXss 将它们显示在屏幕上，但是当用户选择导出到文件并且我再次从数据库获取记录时，我是否需要使用 AntiXss 进行清理以用于报告目的？
谢谢，
杆。
I have a report web page that allows you to export records shown to an excel file. I'm using AntiXss to display them on the screen but when a user opts to export to file and I go and get the records again from db will I need to use AntiXss to scrub for reporting purposes?
Thanks,
rod.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
不会。AntiXss 用于防止跨站点脚本攻击 - Excel 文档不会受到这些攻击。即使 Excel 文件中有 XSS 代码，并且用户将 Excel 文件保存为 HTML（并将其加载到浏览器中），内容也会自动编码并且不会产生任何影响。
No. AntiXss is used to prevent Cross Site Scripting - an Excel document is not vunerable to these attacks. Even if you had XSS code in the Excel file and a user saved the Excel file as HTML (and loaded it in their browser), the content is automatically encoded and would have no effect.