ASP.NET AntiXSS的作用

標籤：類庫   友好   cut   頁面   微軟   函數   它的   格式   黑名單   

XSS跨站指令碼攻擊      是指使用者輸入HTML編碼對網站進行跨站攻擊。          通過使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html編輯器，使用者可以輸入一些危險字元，注入到網站中，形式XSS。         （一般的解決辦法是使用BBCode的方法，但它的表現力不是很友好，而且並不是標準格式。）      而AntiXSS就是微軟推出用於防止XSS的一個類庫，      AntiXSS的工作機制與ASP.NET編碼函數不同：     

•      AntiXSS使用一個信任字元的白名單，而ASP.NET的預設實現是一個有限的不信任字元的黑名單，AntiXSS只允許已知安全的輸入，因此它提供的安全效能要超過試圖阻止潛在有害輸入的過濾器。

 

•      AntiXSS庫的重點是阻止用程式的安全性漏洞，而ASP.NET編碼主要關注防止HTML頁面顯示不被破壞。

     

ASP.NET AntiXSS的作用