Как предотвратить наш URL от межсайтового скриптинга (XSS)?

Question

Как предотвратить наш URL от межсайтового скриптинга (XSS)?

1

Пожалуйста, предложите мне лучший способ остановить межсайтовый скриптинг (XSS) через URL.

Для примера см. Ниже URL и после воздействия этой атаки.

https://example.com/questions/ask.aspx?hf=15315%27%3balert("XSS")%2f%2f150

и после этого в браузере появилось предупреждение.

Burhan Khan 20 окт. 2017, в 07:21

Источник

Теги:

javascript

asp.net

xss

2 ответа

0

Для asp.net вы можете использовать System.Web.Security.AntiXssEncoder для переноса текста в HtmlEncode. Это должно помешать злоумышленникам сохранять сценарии в вашей базе данных, которые будут выполняться в браузере.

entity.SomeValue = AntiXssEncoder.HtmlEncode(model.SomeValue);

William 20 окт. 2017, в 03:58

Ещё вопросы

Jerome Anthony · Accepted Answer · 2017-10-20T03-17-00.000Z

Подтвердите параметр запроса ввода http, прежде чем использовать его как параметр или рендеринг на возвращенной странице. Вы также можете использовать значения белого списка для своего параметра.

https://www.owasp.org/index.php/XSS_(Cross_Site_Scripting)_Prevention_Cheat_Sheet

Я новичок, поэтому не могли бы вы дать мне простой пример по связанному вопросу
Прочитайте статью owasp. Есть примеры кода и пояснения