0

さまざまなインジェクション型の攻撃について読んでいますが、これらの脆弱性を取り除く最善の方法は、すべてのユーザー入力をエンコードして、一部の文字を削除/他の文字 (< > ; など) に置き換えることです。

ここで私の最善の策は何ですか？これを手伝ってくれる素敵なライブラリはありますか？または、潜在的な脆弱性を見つけるのに役立つものはありますか? - それとも、正規表現が私の最善の策ですか? :)

どうもありがとう

4

5 に答える 5

4

AntiXSS ライブラリを見てください。

于 2009-04-01T20:57:08.003 に答える
2

ServerASP.NETPageインスタンス ( Pageie経由でアクセス可能this) は、XSS 攻撃を防ぐのに十分なメソッドを提供しますHtmlEncode()。

デフォルトではweb.config、ページ ディレクティブまたはページ ディレクティブを介して明示的に許可しない限り、ASP.NET は疑わしい入力をエラー ページで拒否します。

于 2009-04-01T20:49:12.017 に答える
2

OWASP AntisamyとOWASP ESAPI。

XSS 攻撃を防ぐために Java バージョンの ESAPI を使用したので、これらのうち、私は ESAPI に投票します。データの単純な HTML エンコーディングでは XSS を防止できないことに注意してください。データのコンテキストも重要です。JavaScript を動的に生成し、サーバーで応答に挿入する場合は、JavaScript をエスケープする必要があります。

于 2009-04-01T21:48:33.183 に答える
0

クロスサイトスクリプティング保護には、次の3つの優れた選択肢があります。

この順番でやってみます。

于 2009-04-01T22:22:03.757 に答える
0

最近私は ESAPI.NET を見てきましたが、プロジェクトは不完全で、おそらく非アクティブであるように見えます - 特に Java パッケージと比較して。

Anti-XSS は ESAPI の範囲のサブセットのみをカバーし、実際、ESAPI.NET はエンコーディングに (最新ではありませんが) AntiXSS を使用します。

ESAPI.NET の有用性を証明するコメントは役に立ちます。

于 2010-11-30T20:33:08.593 に答える