关于asp.net安全性问题。

[已解决问题] 解决于 2012-12-05 14:50

网站安全性上。放在sql 注入问题。可以通过参数化。或者存储过程。以及严格的数据验证来做到最佳效果。这里向问下。js 脚本攻击。比如什么跨站脚本攻击等。网上查了一些资料。很多都提供的是字符过滤。比如过滤掉 <script></script>标签单引号。。等等一些特殊字符。但是有时候确实又需要这样的字符。这里向问下除了。这种方法还有没有其他比较好的方法。来解决这些问题。

.NET技术 ASP.NET

yzy | 菜鸟二级 | 园豆：317
提问于：2010-11-04 16:42

< >

最佳答案

如果要是在页面上显示<script></script>里面的内容的话，可以使用Server.HtmlEncode（）方法对输出的字符串进行编码，这样的<script></script>里面的脚本就不会执行了。

奖励园豆：5

农民工老李 | 菜鸟二级 |园豆：423 | 2010-11-05 10:50

其他回答(2)

不知道字符转义可不可以

知识碎片 | 园豆：200 (初学一级) | 2010-11-04 17:38

需要的地方使用，不需要的地方过滤。

可以不强制过滤script，但是可以过滤script中的一些安全对象。window.open等。

Astar | 园豆：40805 (高人七级) | 2010-11-05 06:40

清除回答草稿

您需要登录以后才能回答，未注册用户请先注册。

欢迎，请先 登录 或者 注册 。

关于asp.net安全性问题。

欢迎，请先登录或者注册。