Библиотека AntiXSS - это сборка .NET, предоставляемая как часть библиотеки веб-защиты, проекта Microsoft Open Source. Он предоставляет различные функции кодирования для использования в веб-приложениях. Функции кодирования обычно принимают ненадежные входные данные и переводят их в формат, подходящий для включения в выходные данные, что сводит к минимуму риск инъекционных атак, таких как межсайтовый скриптинг. Его подход отличается от встроенных кодеров в .NET Framework в
. Библиотека AntiXSS - это сборка .NET, предоставляемая как часть Web Protection Library , Microsoft Open Исходный проект. Он предоставляет различные функции кодирования для использования в веб-приложениях. Функции кодирования обычно принимают ненадежные входные данные и переводят их в формат, подходящий для включения в выходные данные, сводя к минимуму риск атак внедрения , таких как межсайтовый скриптинг .
Его подход отличается от встроенных кодировщиков в .NET-платформе тем, что он использует подход безопасного списка, а не ограниченный черный список.
Установка AntiXSS проще всего выполнить с помощью пакета NuGet :
Install-Package AntiXSS