Web脆弱性を扱うC＃クラス

Question

Webセキュリティの脆弱性に対処するための関数からなるクラスを作成したことがありますか？ 私は、validaterequestやenableheaderのような設定をいくつか追加することで回避できることを知っています。

Answer 1

マイクロソフト社のAntiXSS libraryを使用してください。これは、DBに挿入する前に、ページをレンダリングする前に出力をスクラブして入力をスクラビングするよりも多く働きます。

編集：ここでは、他のリンクはそのドキュメントにある、download linkある

Answer 2

http://www.owasp.orgにアクセスし、すべての入力を検証するためのAntiSamyライブラリを参照してください。 （http://www.owasp.org/index.php/Category:OWASP_AntiSamy_Project）

そこにいる間に、現在リリースされているESAPI.NET（http://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API#tab=.NET）もチェックしてください。