Microsoft AntiXSS wpl 在 asp.net mvc3 应用程序中使用
据我所知 asp.net mvc3 相当安全，但是有什么地方可以使用 Microsoft AntiXSS 库来获得更高的安全性？ http://wpl.codeplex.com/
我如何在我的应用程序中找到可以使用它的任何地方？也许有人可能会发现这个库可以在 asp.net mvc3 中使用？
As far as i know asp.net mvc3 is quite secure but is there any places I can use Microsoft AntiXSS library there to get more security? http://wpl.codeplex.com/
How can I found any places inside my application where i may use this? May be some one may find anything where this library cold be used inside asp.net mvc3 ?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
好吧，作为 AntiXSS 的所有者，我显然会说是的。不过我有偏见:)
AntiXSS 为您提供了
现在，通过 AntiXSS 4.1，您可以轻松地将 AntiXSS 插入 MVC 并用作默认编码器。目前这是一个测试版，代码可供下载，以及有关如何更换编码器的有限说明。您应该会在 11 月之前看到发布。
Well, as the owner of AntiXSS I'd obviously say yes. However I'm biased :)
AntiXSS gives you
Now, with AntiXSS 4.1 you can easily get AntiXSS to plug into MVC and be used as the default encoder. That's a beta right now, the code is available for download along with limited instructions on how to swap out the encoder. You should see release within before November.
这取决于您尝试收集的用户输入数据的使用方式以及您是否已告知应用程序允许 HTML。
就我个人而言，我会在输入允许输入 HTML 并稍后在网站上重新显示的地方使用 AntiXss 库，但否则，如果您没有告诉它允许输入 HTML，MVC3 将很好地阻止 HTML。
It depends on how the user entered data you are trying to collect is used and if you've told the application to allow HTML.
Personally, I'd use the AntiXss Library where ever the input allows HTML to be entered and later redisplayed on the site, but otherwise, MVC3 will block HTML fairly well if you've not told it to allow HTML to be entered.