腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
保护
XSS
的
ASP
.NET MVC 5应用程序
、
、
、
我想保护我的
ASP
.NET MVC 5应用程序不受跨站点脚本(
XSS
)的影响。我已经看过几篇文章了,所以就发了。理想的选择是对输入进行编码,并在重新显示输入时进行编码。但是,MVC默认防止任何包含HTML标记的请求,以
避免
XSS
攻击。默认情况下,如果在请求中检测到潜在危险的内容,
ASP
.NET 4.5将引发异常。 在某些合法的情况下,用户提交标记是完全可以接受的。如果我在输入字段中输入任何标记,
asp
.net将按预期抛出异常。话虽如此,我是否仍然需要对输入进行编码,还是已经由
as
浏览 3
提问于2017-02-24
得票数 2
2
回答
如何保护或保护
ASP
.NET MVC不受
XSS
影响?
、
、
、
我正在使用最新版本的
ASP
.NET MVC 5.2.3创建一个web应用程序。我只是担心
XSS
攻击。我发现在
ASP
.NET内核中,保护
XSS
和这个框架非常好,但是它缺少第三方,我的项目需要第三方。以
避免
此异常或错误。 使用,AllowHtml属性--这很好--或者使用AntiXss库。 但是,从URL。所以我决定从这次
XSS
攻击中寻找最好的解决方案。
浏览 4
提问于2017-08-16
得票数 1
2
回答
在javascript中确保警报消息安全的最佳方法
、
、
、
我想通过注册一个脚本来显示我的
asp
.net页面中的消息,有时甚至是错误的异常代码。Page.GetType(), "processError", "alert('" + ptcred.TransactionError + "');", true); ptcred.TransactionError是
ASP
.NET
浏览 0
提问于2013-03-30
得票数 3
回答已采纳
2
回答
ASP
.NET MVC应用程序中的消毒输入
、
、
、
、
我现在试图处理的是防止SQL注入和
XSS
--我能够通过将一些标记粘贴到我的输入中来破坏我的应用程序。
浏览 1
提问于2013-11-02
得票数 7
回答已采纳
2
回答
TinyMCE、AntiXSS、MVC3和GetSafeHtmlFragment
、
、
、
、
我已经阅读了很多关于
XSS
和如何处理的帖子。一般来说,大家的共识是白名单而不是黑名单,并
避免
使用正则表达式(太多的变体要处理)。我正在通过Nuget使用AntiXSS包。我是被保护着不受大多数
XSS
问题的影响,还是我找错了人?
浏览 3
提问于2012-06-04
得票数 6
回答已采纳
2
回答
我是否需要为
ASP
.NET 4网站提供额外的安全保护?
、
、
根据我对
ASP
.NET所做的了解以及我个人对各种
XSS
测试的了解,我发现我的
ASP
.NET 4网站不需要任何
XSS
预防。 您认为
XSS
4.0网站除了默认选项之外还需要任何额外的
ASP
.NET安全性吗?
浏览 2
提问于2011-08-02
得票数 5
回答已采纳
2
回答
用js在url中处理
xss
、
、
、
我有一个url参数,可以是:"“或:javascript:警告(document.cookie) 如果我使用encodeURIComponent来
避免
xss
攻击,那么合法的url就会被破坏,如果我使用encodeURIComponent,
xss
攻击就不会被处理(冒号通过)。
避免
xss
攻击和保持url有效的最佳方法是什么?
浏览 14
提问于2015-08-25
得票数 2
回答已采纳
2
回答
处理
XSS
的方法(最佳实践)是什么?
我使用的是
ASP
.NET,并且在
ASP
.NET页面上有validations属性,该属性检查
XSS
验证。然而,我想知道这是否真的足够了?我已经访问了一些关于stackoverflow的相关文章,这对我很有帮助,但我希望了解在开发网站时如何规划
XSS
?谢谢,
浏览 1
提问于2010-03-11
得票数 4
回答已采纳
1
回答
我可以在VBScript中改变/隐藏我的HTTP_REFERER头吗?
、
、
为了
避免
XSS
攻击,我在我的链接中使用CSRF数据。但是,当我将用户链接到外部网站时,如果他们正在检查HTTP_REFERER,则目标网页可能会捕获此CSRF数据。因此,我尝试创建一个名为RedirectPage.
asp
的页面,该页面将URL作为参数并执行Server.Redirect。但如果我单击pagex.
asp
?CSRF...上的外部链接,我捕获的最终HTTP_REFERER仍然是pagex.
asp
。谢谢!!
浏览 2
提问于2013-01-30
得票数 0
回答已采纳
5
回答
如何
避免
ASP
.Net中的
XSS
漏洞?
、
、
我最近注意到我的应用程序中有一个很大的漏洞,因为我做了一些类似的事情:我知道我应该使用Html.Encode,但是有没有办法对所有的值都这样做,而不必显式地这样做呢?
浏览 1
提问于2010-07-09
得票数 19
回答已采纳
3
回答
将"charset“添加到所有
ASP
.NET MVC HTTP响应
、
、
有没有一种简单的方法来指定所有的“正常”视图是
ASP
.NET MVC应用程序将charset=utf-8附加到Content-Type中?其动机显然是为了绕过Internet Explorer猜测“正确的”编码类型,而我希望这样做是为了
避免
UTF-7
XSS
攻击。
浏览 4
提问于2009-11-17
得票数 13
回答已采纳
1
回答
网站安全隐患,我在
ASP
.NET MVC中可以做些什么来
避免
/减轻它们?
、
因为我是新手,所以我认为如果列出一个常见的陷阱,它们是什么,以及如何
避免
它们是有道理的。
ASP
.NET MVC为我提供了哪些工具来完成这个任务? 如果在另一个问题中讨论了一个专题,那么简短的总结和与该问题的链接将是一个好主意。
浏览 2
提问于2009-05-07
得票数 4
1
回答
XSS
验证、预防还是治疗?
、
我正在尝试制作一个防黑客的网站,并学习
XSS
。所以这个过程是我正在使用微软的AntiXSS库来
避免
XSS
攻击,但是,令人困惑的是,我应该在步骤'B‘还是在步骤'C’执行必要的步骤来
避免
XSS
攻击。
浏览 3
提问于2012-01-07
得票数 0
2
回答
ASP
.Net核心Razor视图中的查询字符串
、
、
如何在剃须刀视图中输出符号和&作为查询字符串的一部分? $.ajax({ success: function (content) { $('body').append(content); }, timeout: 30000
浏览 2
提问于2017-05-22
得票数 0
回答已采纳
1
回答
我需要JavaScript用Bootstrap编码
ASP
.NET MVC吗?
、
、
、
我需要JavaScript用Bootstrap编码
ASP
.NET MVC吗?(见下面的具体例子) 正如我所理解的,@Model.xxx自动对任何数据进行编码。
浏览 3
提问于2015-12-07
得票数 0
2
回答
通过URL跨站点脚本编写
、
、
我被告知要在我的一些银行旧.
asp
页面中找到跨站点脚本(
XSS
)的修复程序。<form method="POST" id="CH" name="CH" action="http://some_url/som
浏览 7
提问于2012-12-06
得票数 2
回答已采纳
2
回答
转换‘、<和>以
避免
JavaScript字符串中的
XSS
是否足够?
、
、
将'转换为'、将>转换为>、将<转换为<以
避免
XSS
将不受信任的数据插入到JavaScript字符串中(如下所示)是否足够?<script></script> 是否存在上述转换不足以
避免
XSS
的情况?
浏览 0
提问于2014-11-27
得票数 9
2
回答
我应该在
ASP
.NET MVC中使用反
XSS
安全运行时引擎吗?
、
、
我一直在阅读Anti-
XSS
Security Runtime Engine,它看起来是一个很好的web表单解决方案,因为它通过反射检查控件,并在适当的地方自动编码数据。然而,由于我并不是真的在MVC中使用服务器端控件,所以对于
ASP
.NET
ASP
.NET来说,它似乎不是一个可行的解决方案。这是正确的,还是我漏掉了什么?
浏览 4
提问于2009-06-16
得票数 15
回答已采纳
4
回答
基于.NET MVC的
XSS
验证
、
、
、
filterContext.Result = new HttpStatusCodeResult(HttpStatusCode.BadRequest); }我想知道如何验证
XSS
浏览 6
提问于2015-11-03
得票数 2
回答已采纳
1
回答
使用
ASP
.NET是否可以防止
XSS
、
、
我读过关于
XSS
的文章,我知道
ASP
.NET不允许将HTML保存到数据库中。所以我的问题是,使用
ASP
.NET是否使我的web应用程序对
XSS
完全安全,而不需要我做额外的工作,因为攻击者不能提交任何恶意代码? 我知道恶意攻击者还可以尝试其他方法,但我现在只是在询问
XSS
。
浏览 0
提问于2015-10-17
得票数 1
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
使用XSS进行保护:IT专业人员敦促劳埃德集团避免网络串扰
什么是 XSS 攻击,XSS有几种类型?
XSS专题(一)
XSS攻击入门
XSS数据接收平台
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券