c# - データがフレームワークによってエンコードされている場合、ValidateRequest が .NET に存在するのはなぜですか?

Question

ユーザーにデータを返すたびに、悪意のあるスクリプトを防ぐために、.NET が自動的にデータをエンコードしていることがわかります。

では、なぜ ValidateRequest なのか?

Answer 1

asp.net によると: http://www.asp.net/whitepapers/request-validationこの方法は、一部のスクリプト インジェクション攻撃を防ぐために使用されます。ネットワークは攻撃者でいっぱいなので、.NET であってもデータをエンコードする必要があります。自動的に行う