我該如何避免在<％= model.data％>上出現xssed？

有沒有辦法在aspx頁面上使用<%=Model.data%>來避免xss？我該如何避免在<％= model.data％>上出現xssed？

2011-08-05 MrM

是，始終編碼輸出：

<%: Model.data%>

注意:代替=

2011-08-05 20:01:59 jfar

這是假設.net4.0，對不對？在我相信之前，'：'行爲並不存在。 –

因此.net4之前的所有.net項目都有問題！ – MrM

@ user54197 - 不，以前可以使用Html.Encode。 Html.Encode仍然可用，但「：」語法更簡潔。 –

回答