【記錄】asp.net XSS 腳本注入攻擊

輸入進行 Html 轉(zhuǎn)碼：

HttpUtility.HtmlEncode(content);

輸入保留 Html 標記，使用 AntiXSS 過濾：

Install-Package AntiXSS

Microsoft.Security.application.Sanitizer.GetSafeHtmlFragment(content);

參考資料：

• AntiXSS - 支持Html同時防止XSS攻擊
• 保護您的 ASP.NET 應(yīng)用程序
• Web漏洞檢測及修復(fù)