我知道我们可以让ASP.NET MVC项目使用AntiXssEncoder作为默认编码器,但有时我们需要在代码中显式地编码/解码html/url/js。
尽管AntiXSS类中的几乎所有方法都被标记为已弃用,但在这些情况下我们该怎么办呢?有没有其他选择,或者我们应该继续使用它们?
发布于 2014-10-15 17:06:37
似乎几乎所有的编码器方法在Microsoft.Security.Application.Encoder类中都有一个新的实现。
https://stackoverflow.com/questions/26378177
复制相似问题