問題タブ [html-encode]

他の種類の攻撃については心配していません。HTML Encode があらゆる種類の XSS 攻撃を防ぐことができるかどうかを知りたいだけです。

HTML エンコードが使用されている場合でも、XSS 攻撃を行う方法はありますか?

ユーザーが私のWebアプリケーションのページを含む<、またはページに何かを投稿するたびに、この例外がスローされます。>

誰かがテキストボックスに文字を入力したために、例外をスローしたり、Webアプリケーション全体をクラッシュさせたりすることの賢さについては議論したくありませんが、これを処理するためのエレガントな方法を探しています。

例外をトラップして表示する

エラーが発生しました。戻ってフォーム全体を再入力してください。ただし、今回は<を使用しないでください。

私には十分に専門的ではないようです。

事後検証（validateRequest="false"）を無効にすると、このエラーは確実に回避されますが、ページは多くの攻撃に対して脆弱なままになります。

理想的には：HTML制限文字を含むポストバックが発生すると、フォームコレクションに投稿された値は自動的にHTMLエンコードされます。したがって、.Text私のテキストボックスのプロパティは次のようになりますsomething & lt; html & gt;

ハンドラーからこれを行う方法はありますか？

誰かがこれをしましたか？基本的に、h1、h2、emなどの基本的なタグを保持してhtmlを使用したい; img および a タグ内のすべての非 http アドレスを消去します。他のすべてのタグを HTMLEncode します。

HTML エンコーディングの部分で行き詰まっています。「node.ParentNode.RemoveChild(node);」を実行するノードを削除することを知っています。node はクラス HtmlNode のオブジェクトです。ただし、ノードを削除する代わりに、HTMLEncode を使用したいと考えています。

私は現在、新しいASP.net MVC Webサイトを作成中であり、Html.Encodeをあちこちで使用していることに気付きました。これは良い習慣ですが、かなり面倒になります。これをクリーンアップする良い方法は、演算子をオーバーロードしてHtmlエンコーディングを自動的に実行できる場合だと思います。

以前：

次と同等になります：

誰かが私がこれをどのように行うことができるか、おそらく拡張メソッドなどを使用して、何かアイデアがありますか？

Web サイトのユーザーが再表示するときに入力したデータを HTML エンコードすると、CSS の脆弱性を防ぐことができますか?

また、ユーザー入力をサニタイズして、独自のルーチンを作成する必要がないようにするツール/製品はありますか。

私を悩ませ続ける単純な質問。

ユーザー入力をすぐに HTML エンコードして、エンコードされたコンテンツをデータベースに保存する必要がありますか? または、生の値を保存して表示時に HTML エンコードする必要がありますか?

エンコードされたデータを保存すると、データが表示されているときに開発者がデータのエンコードを忘れるリスクが大幅に軽減されます。ただし、エンコードされたデータを保存すると、データマイニングがやや面倒になり、通常は問題になりませんが、少し多くのスペースが必要になります。

HTML エンコードされた文字列があります。

私はそれを次のように変更したい:

これを HTML として登録して、ブラウザによってテキストとして表示されるのではなく画像としてレンダリングされるようにします。

と呼ばれるWebスクレイピングツールを使用しているため、文字列はそのように保存されますBeautifulSoup.Webページを「スキャン」し、そこから特定のコンテンツを取得してから、その形式で文字列を返します。

C#ではなくPythonでこれを行う方法を見つけました。誰かが私を助けることができますか？

関連している

• Python で XML/HTML エンティティを Unicode 文字列に変換する

CC ロゴを HTML で記述するにはどうすればよい©ですか? (© を与える) のようなものはありますか?

（CCはクリエイティブコモンズの略です）。

いつ電話しますMicrosoft.Security.Application.AntiXss.HtmlEncodeか？ユーザーが情報を送信するときにそれを行いますか、それとも情報を表示するときに行いますか？

名、姓、市、州、郵便番号などの基本的なものはどうですか？

データベースに保存されている FCKEditor で編集された HTML コードがあり、それをビューに表示 (適切にレンダリング) したいと考えています。したがって、たとえば、次のように保存されたもの：

ユーザーには次のように表示されます。

(整形済みテキストに適切なスタイルで)

ビューには、から表示するために必要な文字列が既にありますが、ViewDataそれをユーザーに表示する最良の方法が何であるかはわかりません。