如何有效防御 .NET Core 应用中的跨站脚本（XSS）攻击？

本文共计661个文字，预计阅读时间需要3分钟。

XSS攻击全称跨站脚本攻击，是利用网站漏洞，通过CSS缩写混编等手段，实现跨站脚本攻击。XSS是一种在web应用中的计算机安全漏洞，允许恶意web用户将代码注入到其他用户会看到的页面中。

XSS攻击全称跨站脚本攻击 ，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

比如我们在表单提交的时候插入脚本代码

如果不进行处理，那么就是这种效果，我这里只是演示一个简单的弹窗

下面给大家分享一下我的解决方案。

需要用到这个库:HtmlSanitizer

github.com/mganss/HtmlSanitizer

新建一个过滤类。