如何使用.Net 3.5配置AntiXSS？

发布于 2024-12-28 21:43:02 字数 924 浏览 1 评论 0原文

您好，我正在使用 Ajax HtmlEditorExtender 作为我的 TextBox 之一。强烈建议使用 AntiXSS Sanitizer。以下是我在 web.config 中添加的内容。

<configSections>
<sectionGroup name="system.web">
            <section name="sanitizer" requirePermission="false" type="AjaxControlToolkit.Sanitizer.ProviderSanitizerSection, AjaxControlToolkit"/>
        </sectionGroup>

 </configSections>

    <system.web>
        <compilation targetFramework="3.5" debug="true"/>
        <sanitizer defaultProvider="AntiXssSanitizerProvider">
            <providers>
                <add name="AntiXssSanitizerProvider" type="AjaxControlToolkit.Sanitizer.AntiXssSanitizerProvider"></add>
            </providers>
        </sanitizer>
    </system.web>

但我的 web.config 中有两个错误。 (1) 未声明“targetFramework”属性。 (2) 元素“system.web”具有无效的子元素“sanitizer”。

谁能告诉我如何修复它们？

原文

Hi I am using Ajax HtmlEditorExtender for my one of TextBox. It is strongly recommended to use the AntiXSS Sanitizer. Following is what I added in my web.config.

<configSections>
<sectionGroup name="system.web">
            <section name="sanitizer" requirePermission="false" type="AjaxControlToolkit.Sanitizer.ProviderSanitizerSection, AjaxControlToolkit"/>
        </sectionGroup>

 </configSections>

    <system.web>
        <compilation targetFramework="3.5" debug="true"/>
        <sanitizer defaultProvider="AntiXssSanitizerProvider">
            <providers>
                <add name="AntiXssSanitizerProvider" type="AjaxControlToolkit.Sanitizer.AntiXssSanitizerProvider"></add>
            </providers>
        </sanitizer>
    </system.web>

But I got two errors in my web.config.
(1) The 'targetFramework' attribute is not declared.
(2) The element 'system.web' has invalid child element 'sanitizer'.

Can anyone tell me how to fix them?

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

飘逸的'云 2025-01-04 21:43:02

targetFramework 属性是在 .NET 4.0 中引入的，如果您收到 ... is not statements 错误，那么它可能表示您的 AppPool您的应用程序正在运行 .NET 2.0 框架。

要解决此问题，您可以：

在 IIS 中，将 AppPool 的 .NET Framework 版本更改为
.NET 4.0，或选择配置为使用的其他 AppPool
.NET 4.0
或
从您的应用程序中删除 targetFramework 属性
web.config，在这种情况下 ASP.NET 将默认为任何版本
您正在使用的 AppPool 已配置为使用。