antixss是由微软推出用于防止xss攻击的一个类库，可在将html数据保存到数据库之前，使用AntiXSS Sanitizer对象调用GetSafeHtml或GetSafeHtmlFragment，并且不要在保存数据之前对数据进行编码，因为AntiXss.GetSafeHtmlFragment(html)这个方法会替换掉html里的危险字符，以确保所有输出内容都经过html编码。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
相关推荐：js如何防止xss攻击
0 赞
0 踩