asp.net - Microsoft の WPL / Anti-XSS をデフォルトの HTTPEncoder として使用するには?

Question

haacked で説明されているように、 Microsoft の WPL AntiXSS ライブラリをデフォルトの HTTPEncoder として使用したいのですが、このドキュメントは WPL 3.1 用であり、最新の WPL 4.0 では HTTPEncoder に関する変更があることを読みました。すべての入力フィールドが自動的にエンコードされるように実装する最良の方法は何ですか? ありがとう！

Answer 1

このコンテキストでの最も重要な変更は、エンコーディング関数の値として null を渡すと、関数が null を返すことです (以前の動作は String.Empty を返すことでした)。System.IO.TextWriter は null を適切に処理するため、すべてが期待どおりに機能するはずです。