摘要：
概述 微软反跨站脚本库V4.2（AntiXSS V4.2）是一种编码库，旨在帮助开发人员保护他们的ASP.NET基于Web的应用程序免受XSS攻击。它不同于编码库，因为它使用的白名单技术-有时也被称为作为夹杂物的原则-提供保护，防止跨站脚本攻击。这种方法首先定义一个有效的或允许的字符集，编码集（无效字符或潜在攻击）以外。白名单的方法提供了一些优势，其他的编码方案，此版本解决HTML消毒剂中的一个漏洞，MS12-007，并增加了全面支持。NET 4.0 NET 2.0的支持，以及恢复。安全在web领域是一个永远都不会过时的话题，今天我们使用微软反跨站脚本库防范XSS攻击 ：安装使用：msi安装. 阅读全文
posted @ 2013-10-23 16:23
青春摇摆流年
阅读(682)
评论(0)
推荐(0)
浙公网安备 33010602011771号