如何有效防御 .NET Core 应用中的跨站脚本(XSS)攻击?