标签： xss

asp.net – 防止XSS(跨站脚本)

dawei asp.Net 2020年12月15日

假设我有一个简单的ASP.NET MVC博客应用程序,我想允许读者添加评论到博客文章.如果我想防止任何类型的XSS shenanigans,我可以 HTML编码所有的评论,使它们在渲染时变得无害.但是,如果我想要一些基本功能,如超链接,粗体,斜体等呢？我知道StackOverflow使用了WM