.Net Core API HttpContext.Request.Form 上的跨站点脚本

Question

我有一个.Net Core API ，我正在尝试使用HttpContext.Request.Form["TestInput"]读取参数。 此特定行被其中一个工具检测为跨站点脚本（反映）问题。 问题是什么，我们该如何补救？

代码：-

    [ApiController]
    [Route("api/[controller]/[action]")]
    public class TestController 
    {
    
    public IActionResult TestAction()
            {
    var str=Convert.ToString(HttpContext.Request.Form["TestInput"]); // this line is detected as Cross Site Scripting issue
    
    // bla bla bla
    return OK();
    }
    
    }

Answer 1

您可以使用以下代码：

 var str= Convert.ToString( HttpUtility.HtmlEncode(HttpContext.Request.Form["TestInput"]));