Die AntiXSS-Bibliothek ist eine .NET-Assembly, die als Teil der Web Protection Library, einem Microsoft Open Source-Projekt, bereitgestellt wird. Es bietet verschiedene Codierungsfunktionen für die Verwendung in Webanwendungen. Codierungsfunktionen verwenden im Allgemeinen nicht vertrauenswürdige Eingaben und übersetzen sie in ein Format, das sich für die Ausgabe eignet. Dadurch wird das Risiko von Injektionsattacken wie Cross Site Scripting minimiert.
Der Ansatz unterscheidet sich von den integrierten Encodern im .NET-Framework in
Ich kann Microsoft.Security.Application nicht einschließen
%Vor%
Gibt diesen Fehler:
Der Typ oder Namespace-Name 'Sicherheit' existiert nicht im Namespace 'Microsoft' (fehlt Ihnen eine Assembly-Referenz?)
Und ja, ich klickte auf...
12.05.2011, 14:51
Ich habe einen Editor, mit dem Benutzer HTML hinzufügen können, das in der Datenbank gespeichert und auf einer Webseite gerendert wird. Da dies eine nicht vertrauenswürdige Eingabe ist, möchte ich Microsoft.Security.Application.AntiXsSS.GetSafe...
13.01.2010, 22:53