Asp.netはHTML注入を防止しますか？ asp.netで

は、どのように私は、HTMLインジェクションを防ぐん：Asp.netはHTML注入を防止しますか？ asp.netで

http://example.com?id=asd"%20href="http://google.com"><>

クロームは禁止けどFirefoxはそのスクリプトを実行することができます。 HTMLの挿入を防ぐ方法はありますか？

ありがとうございました。

出典

2017-04-10 Pratik Ghag

あり、マイクロソフトのチュートリアルはそれについてです： https://msdn.microsoft.com/en-us/library/ff647397.aspx

とこの1つはSQLインジェクションについてです：ミリtutsからまだhttps://msdn.microsoft.com/en-us/library/ff648339.aspx

^^ ...

出典

2017-04-10 12:17:49 Kris

私はそのリンクを見た。しかし、** HTMLインジェクション**のリファレンスはありません。 –

にはweb.configを使用して解決する方法がありません。例：** validateRequest = "true" ** –

Imは100％確かではありませんが、私はそれに対して自動オプションを見たことがないと思います...あなた自身の実装でそれを行うことは唯一可能だと思います。フィルタを使用してください：https://docs.microsoft.com/en-us/aspnet/core/mvc/controllers/filters、その方法は一度実装するだけです。 – Kris

Asp.netはHTML注入を防止しますか？ asp.netで

答えて

関連する問題