DataBinder.Eval中的XSS

Question

在下面的C#代码中，XSS的潜力在哪里？

// Get data based on key names
for (int i = 0; i < m_dataKeyNames.Length; i++)
{
   data[i] = (string)DataBinder.Eval(container.DataItem, m_dataKeyNames[i]);
}

这个问题能解决吗？谢谢。

Answer 1

根据数据的来源，它可能包含某人通过另一个表单添加的脚本。

在添加数据和获取数据时，需要使用HtmlEncode方法对其进行统计。