asp.net - クロスサイト スクリプティングと ASP.NET

Question

ASP.NET アプリケーションは既定でクロスサイト スクリプティングから保護されますか? machine.config ファイルにはデフォルトで on に設定されている属性があり、これによりクロスサイト スクリプティングから保護されると読みましたか? これは本当ですか？

Answer 1

<system.web>
  <pages buffer="true" validateRequest="true" />
</system.web>

追加としてantxssライブラリを使用できます