首页
学习
活动
专区
工具
TVP
发布
社区首页 >问答首页 >Json.NET SerializeObject转义值如何来关闭XSS?

Json.NET SerializeObject转义值如何来关闭XSS?

提问于 2018-01-28 23:44:37
回答 2关注 0查看 360

使用Json.NET

JsonConvert.SerializeObject(new { Property = "<script>alert('o hai');</script>" })

返回

{"Property":"<script>alert('o hai');</script>"}

是否有可能由SerializeObject转义该值以防止恶意脚本执行?我不想更改对象本身。

理想情况下,我想整合到SerializeObject调用消毒,而不必处理对象之前或之后的SerializeObject。

JsonConvert.SerializeObject脚本块输出的字符串被分配到一个全局变量,我相信这是XSS的问题。

回答

和开发者交流更多问题细节吧,去 写回答
相关文章

相似问题

相关问答用户
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档