asp.net - レポートの印刷に antixss が必要ですか

Question

表示されているレコードを Excel ファイルにエクスポートできるレポート Web ページがあります。画面に表示するために AntiXss を使用していますが、ユーザーがファイルへのエクスポートを選択し、db から再度レコードを取得した場合、報告目的で AntiXss を使用してスクラブする必要がありますか?

ありがとう、

ロッド。

Answer 1

いいえ。AntiXss は、クロス サイト スクリプティングを防止するために使用されます。Excel ドキュメントは、これらの攻撃に対して脆弱ではありません。Excel ファイルに XSS コードが含まれていて、ユーザーが Excel ファイルを HTML として保存 (およびブラウザーにロード) した場合でも、コンテンツは自動的にエンコードされ、効果はありません。