antixsslibrary

7Hitze

1Antwort

Anti-XSS-Bibliothek zum Entfernen des UL-Tags. Warum?

Ich verwende die Microsoft anti xss library und ich bemerkte, dass es aus irgendeinem Grund das <ul> Tag entfernt. Ich kann nicht herausfinden warum. Zum Beispiel: string html = @"<ul><li>this is a te

10Hitze

2Antwort

Was ist der beste Weg, um WMD-Eingabe/Abschrift in SQL Server zu speichern und später anzuzeigen?

Ich suche WMD in meinem Projekt anstelle meines bestehenden RadEditors. Ich habe ein paar Posts über das Speichern und Abrufen der Daten gelesen und möchte sicherstellen, dass ich das Konzept korrekt

6Hitze

1Antwort

Soll Sanitizer.GetSafeHtmlFragment <br> Elemente entfernen?

MS AntiXSS (v4.2.1) Sanitizer.GetSafeHtmlFragment(string) Methode entfernt <br> und <br /> Tags aus meiner Eingabe. Soll das passieren? Gibt es einen Weg dahin? Es scheint \n und \r Zeichen auch zu en

12Hitze

1Antwort

System.Web.Security.AntiXss.AntiXssEncoder vs Microsoft.Security.Application.AntiXssEncoder

In ASP.NET 4.5 gibt es einen neuen Namensraum System.Web.Security.AntiXss die Codierung Routinen aus Version 4.0 des AntiXssLibrary (http://www.asp.net/aspnet/overview/aspnet-45/whats-new#_Toc31809738

36Hitze

5Antwort

Was ist der Unterschied zwischen AntiXss.HtmlEncode und HttpUtility.HtmlEncode?

Ich bin gerade auf eine Frage mit einer Antwort gestoßen, die auf die AntiXss-Bibliothek hinweist, um Cross-Site-Scripting zu vermeiden. Klingt interessant und liest die msdn blog, es scheint nur eine

0Hitze

1Antwort

Ist die Whitelist in der MS Anti_XSS Library 3.0 konfigurierbar?

Ich habe gerade heruntergeladen und einen Blick auf die neue Version MS Anti_XSS 3.0 geworfen. Ich habe die Hilfedatei gelesen, aber ich habe keine Erwähnung gefunden, wie man die verwendete Whitelist

7Hitze

2Antwort

Akzeptable Sicherheit: ValidateRequest mit paramatisierten SQL- und HTML-codierten Zeichenfolgen deaktivieren?

Ich versuche sicherzustellen, dass meine Webforms ASP.NET-Anwendung so sicher wie möglich ist, empfängt und speichert Benutzereingabedaten zu einer SQL-Datenbank (die üblichen Sachen) nur für Benutzer

6Hitze

2Antwort

TinyMCE, AntiXSS, MVC3 und GetSafeHtmlFragment

Ich habe viele Postings zu SO über XSS gelesen und wie man damit umgeht. Im Allgemeinen ist der Konsens Whitelist über Blacklist und vermeiden Sie die Verwendung von Regular Expressions (zu viele Vari

0Hitze

1Antwort

Wie mit XSS in einer URL-Abfragezeichenfolge in ASP.net 3.5 mit C#

umgehen Ich bin derzeit versuchen, meine Website von XSS-Attacken in der Url zu sichern. Zum Beispiel, wenn der Angreifer Firefox verwendet, können sie folgendes tun: Und das Skript wird ausgeführt. I

15Hitze

2Antwort

Soll ich die Anti-XSS-Sicherheits-Laufzeit-Engine in ASP.NET MVC verwenden?

Ich habe auf Anti-XSS Security Runtime Engine gelesen und es sieht aus wie eine nette Lösung für Web-Formulare, weil es Kontrollen über Reflexion inspiziert und automatisch Daten codiert, wo angemesse