Copyright © 2020-2023 www.SOT9.com. All Rights Reserved .
合作联系: QQ: 3217490875
微软反跨站脚本库(防XSS),是一个编码库,开发者保护他们的ASP.NET基于Web的应用程序XSS攻击。
它不同于大多数编码库,它使用白名单技术 - 有时被称为夹杂物的神器出山:www.shenqi73.com原则 - 提供保护,防止XSS攻击。这种方法可以通过首先定义一个有效的或允许的字符集,和编码这组(无效字符或潜在攻击)以外的任何东西。
白名单的方法提供了一些其他编码方案的优势。这个版本的微软反跨站脚本库中的新功能包括: - 扩大的白名单,支持更多的语言 - 性能改进 - 性能数据表(在线帮助) - Shift_JIS编码的移动浏览器的支持 - 一个示例应用程序 - 安全运行时引擎(SRE)HTTP模块