私はそのような単純なコントローラ持ってコントローラのアクションパラメータ抗XSS攻撃

Question

ためのフィルタ属性を作成します。私はhttp://localhost/home/index?page=<script>を入力した場合（、メインページ（ASPX）で

[CustomFilter()] 
public ActionResult Index(int? page) { 
    return View(); 
} 


public class CustomFilterAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) { 
     base.OnActionExecuting(filterContext); 
} 

public override void OnActionExecuted(ActionExecutedContext filterContext) { 
     base.OnActionExecuted(filterContext); 
    } 
} 

、私は推測する、XSSの例であります）http://localhost/home/index?page=7の代わりに赤いページが表示されます（Visual StudioではAntiXSSアドオンがインストールされているためです）。

この種類の攻撃に対するカスタムフィルタを作成し、赤いページ（エラーあり）を表示せずに前のページに戻す方法を教えてください。 またはできませんか？

Answer 1

いいえ、フィルターは決して呼び出されません。 ASP.NET MVC app custom error pages not displaying in shared hosting environment

質問を見て、答えを：あなたはこの質問をチェックしてくださいApplication_Error

に似た何かを行うことができます。