微软AntiXSS替代方案
微软的AntiXSS库已经broken 6个月了，它看起来被抛弃了(这可能是官方的情况，也可能不是)。由于早期版本的安全问题，回滚到早期版本是不安全的。当使用微软(特别是MVC)堆栈时，有没有什么好的积极开发的AntiXSS和web安全的总体替代方案？
回答 3
Stack Overflow用户
发布于 2012-07-07 18:29:55
在2012年6月发布的ajax控件工具包中有一个新的xss杀菌器。该工具包最初也使用microsoft anti xss库，因此它们遇到了相同的问题。新的消毒剂是基于HtmlAgilityPack的
请参阅http://stephenwalther.com/archive/2012/06/25/announcing-the-june-2012-release-of-the-ajax-control-toolkit.aspx
Stack Overflow用户
发布于 2012-07-05 08:35:14
我也有同样的问题，我一直在到处寻找解决方案，但没有找到任何其他的解决方案。
基本上，我认为前进的唯一选择是使用一些WMD的味道(就像他们在Stackoverflow上所做的那样)……将其作为WMD标记发送回服务器，然后将其作为HTML保存在数据库中，然后在将其输出到服务器上的页面时将其转换为html。
这可能是一个很好的开始：http://code.google.com/p/pagedown/
Stack Overflow用户
发布于 2021-12-12 17:23:12
在.NET标准2.0 (.NET核心2.0+，.NET框架4.6.1)中，有一个名为AntiXSS.NetStandard的unofficial port of WPL，它支持AntiXSS。
https://stackoverflow.com/questions/11269306
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号