antixss防止xss攻击的方法:
antixss是由微软推出用于防止xss攻击的一个类库,可在将html数据保存到数据库之前,使用AntiXSS Sanitizer对象调用GetSafeHtml或GetSafeHtmlFragment,并且不要在保存数据之前对数据进行编码,因为AntiXss.GetSafeHtmlFragment(html)这个方法会替换掉html里的危险字符,以确保所有输出内容都经过html编码。
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读: 什么是XSS攻击