XSS跨站脚本攻击
 
     是指用户输入HTML编码对网站进行跨站攻击。
     
     通过使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html编辑器，用户可以输入一些危险字符，注入到网站中，形式XSS。
    
     （一般的解决办法是使用BBCode的方法，但它的表现力不是很友好，而且并不是标准格式。）
 
     而AntiXSS就是微软推出用于防止XSS的一个类库，
 
     AntiXSS的工作机制与ASP.NET编码函数不同：
     
  • AntiXSS使用一个信任字符的白名单，而ASP.NET的默认实现是一个有限的不信任字符的黑名单，AntiXSS只允许已知安全的输入，因此它提供的安全性能要超过试图阻止潜在有害输入的过滤器。
 
  • AntiXSS库的重点是阻止用程序的安全漏洞，而ASP.NET编码主要关注防止HTML页面显示不被破坏。
     
Microsoft.Security.Applicatton

最新文章

  1. Oracle冷备迁移脚本(文件系统)
  2. OSG配置问题
  3. Linux 内核通知链机制的原理及实现
  4. IE插件DebugBar如何安装及使用
  5. HDU 3584-Cube（三维BIT）
  6. HDU-2539 点球大战
  7. 转载：C# 中的委托
  8. c语言编程之sglib库的简单使用
  9. POJ3255--次短路
  10. 同一TextView上内容的不同显示
  11. 求模和求余(附加C语言实现)
  12. 杭州电acm理工大舞台版
  13. UML在需求分析与系统设计中之实战讲解
  14. Hybrid App（一）App开发选型
  15. CastelWindsor Demo
  16. SpringAop源码情操陶冶-AspectJAwareAdvisorAutoProxyCreator
  17. 轻量级应用程序Dynamics 365 App for Outlook介绍
  18. web站点和windows服务项目发布时如何排除指定文件
  19. Ext Js 6.2.1 classic grid 滚动条bug解决方案
  20. Lodop窗口的按钮、权限，隐藏或设置功能不可用

热门文章

  1. sql: 左连接 和内连接区别联系
  2. c#把汉字转化成全拼音函数（全拼）
  3. CLR设计类型之接口
  4. let and const
  5. android studio 的自动更新问题
  6. “战术竞技类”外挂打击已开始！揭秘腾讯We Test游戏安全服务新动作！
  7. Intellij IDEA热加载更新 IntelliJ IDEA热加载自动更新（Update classes and resources ）
  8. MySQL错误：2003-Can't connect to MySQL server on 'localhost'(10061 "unknown error")
  9. Solr7 安装部署 管理界面介绍
  10. 实用的jQuery技巧