顯示具有 VB 標籤的文章。 顯示所有文章
顯示具有 VB 標籤的文章。 顯示所有文章

2012年4月19日 星期四

【ASP.NET】跨網站攻擊防範Xss

今天拿回送檢測程式碼,被檢測出含有SQL Injection、Tag injecting、Xss剛好各一支0.0
我已經用AntiXss元件保護,結果還是一樣。
或許是檢測軟體不理會AntiXss元件內容,只針對原始碼做校正。

好吧,那只好學點正規的防範語法:

提升一下撰寫的程式品質。