asp.net-mvc – 我应该在ASP.NET MVC中使用Anti-XSS安全运行时引擎吗?

前端之家收集整理的这篇文章主要介绍了asp.net-mvc – 我应该在ASP.NET MVC中使用Anti-XSS安全运行时引擎吗?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我一直在阅读Anti-XSS安全运行时引擎,它看起来像一个很好的Web表单解决方案,因为它通过反射检查控件,并在适当的时候自动编码数据.但是,由于ASP.NET MVC中并没有真正使用服务器端控件,因此对于ASP.NET MVC来说似乎不是一个可行的解决方案.这是正确的还是我错过的东西?

解决方法

Phil Haack在这里有一个有趣的博客 http://haacked.com/archive/2009/02/07/take-charge-of-your-security.aspx.他建议使用Anti-XSS与CAT.NET结合使用.

猜你在找的asp.Net相关文章