如何防止Asp.net Webforms中的XSS攻擊？

Question

如何在Asp.net web forms中的WebMethod Web服務中防止XSS攻擊？ 我在webconfig中設置ValidateRequest="true" ，但是它不起作用。

web.config：

<system.web>
 <pages  validateRequest="true"  />
</system.web>

page.aspx.cs：

  [WebMethod]        
    public static string New(string txtName){
              ....
     }

Answer 1

您至少可以做兩件事：

• 使用HtmlSanitizer庫從構造中清除HTML片段和文檔，從而可能導致XSS攻擊。
• 開始使用內容安全策略標頭，以防止內聯執行可能的注入腳本。