13
ASP.NET MVC 4 theo mặc định bỏ qua đầu vào HTML trong một thông điệp bài viết. Nếu tôi không chấp nhận HTML một cách rõ ràng, có bất kỳ mã nào tôi cần viết để bảo vệ trang web của tôi chống lại các cuộc tấn công XSS không? Tôi sẽ không sử dụng [AllowHtml] hoặc [ValidateInput(false)]. Tôi chỉ cố gắng tìm hiểu xem tôi có nên lo lắng về các cuộc tấn công XSS hay không. Tôi đang sử dụng Razor làm công cụ xem của mình.ASP.NET MVC 4 có yêu cầu xử lý XSS thêm không theo mặc định
Một câu hỏi tương tự đã được hỏi tại đây: http://stackoverflow.com/questions/3955658/how-do-you-avoid-xss-vulnerabilities-in-asp-net-mvc –
Đó là đề cập đến cú pháp ASPX. Tôi đang sử dụng Razor. Ngoài ra, tôi đang sử dụng phiên bản mới nhất của MVC. – Mark13426