【转载】 Asp.Net安全之防止脚本入

2019-05-18 07:11:04来源：博客园阅读 ()

在ASP.NET开发过程中，安全性是必须要重中之重需要考虑的，其中一种情况是要防止用户输入恶意脚本入侵的情况，恶意脚本入侵指的是用户在提交内容中提交了包含特殊Javascript脚本程序等非法信息，如包含<script></script>等信息。这些脚本信息如果没有做相应的处理，服务器将这些内容信息输出到网页的时候，浏览器将执行这段脚本信息,使用HtmlEncode方法可以将HTML元素中的字符串进行编码，防止脚本入侵的情况发生。

一个最简单的脚本入侵例子就是入侵后，打开网页频繁弹窗提示用户打开其他网页。

HtmlEncode使用方法如下：

string Content=Server.HtmlEncode(Content);

备注：原文转载自Asp.Net安全之防止脚本入_IT技术小趣屋。

原文链接:https://www.cnblogs.com/xu-yi/p/10878832.html
如有疑问请与原作者联系

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有