如何防止Asp.net Webforms中的XSS攻击？

Question

如何防止WebMethodWeb Service中的XSS攻击Asp.net web forms？我ValidateRequest="true"在webconfig中设置，但是它不起作用。

web.config：

<system.web>

 <pages  validateRequest="true"  />

</system.web>

page.aspx.cs：

  [WebMethod]        

    public static string New(string txtName){

              ....

     }

Answer 1

您至少可以做两件事：使用HtmlSanitizer库从构造中清除HTML片段和文档，从而可能导致XSS攻击。开始使用内容安全策略标头，以防止内联执行可能的注入脚本。