如何防止Asp.net Webforms中的XSS攻击？

Question

如何在Asp.net web forms中的ValidateRequest="true"网络服务中阻止XSS攻击？ 我在webconfig中设置<system.web> <pages validateRequest="true" /> </system.web> 但它不起作用。

web.config：

  [WebMethod]        
    public static string New(string txtName){
              ....
     }

page.aspx.cs：

IE9

Answer 1

你至少可以做两件事：

• 使用HtmlSanitizer库从可能导致XSS攻击的构造中清除HTML片段和文档。
• 开始使用content security policy标头以防止内联执行可能的注入脚本。