asp.net如何防止xss(脚本注入啊)

Posted 2023-03-21

我页面上有个文本框怎么才能限制输入js呢？如<script>alert('abc')</script>

参考技术A <script>alert('abc')</script> 替换成<script>alert('abc')</script>这样的话显示出来也是<script>alert('abc')</script> 但是意义却不再是脚本而是字符串了。可以通过替换把<>这两个符号替换掉即可。 参考技术B ASP.NET默认就是防止xss脚本注入的，不信你可以试试。