如何有效防御.net core平台下的XSS攻击？

本文共计718个文字，预计阅读时间需要3分钟。

XSS攻击全称跨站脚本攻击，是指利用网页漏洞，通过插入恶意脚本代码，对其他用户进行攻击。这些脚本代码通常混入CSS缩写中，导致跨站脚本攻击。XSS是一种计算机安全漏洞，允许恶意用户在Web应用中注入并执行任意代码，从而窃取用户信息、破坏网站或对其他用户造成伤害。

XSS攻击全称跨站脚本攻击 ，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。

比如我们在表单提交的时候插入脚本代码

如果不进行处理，那么就是这种效果，我这里只是演示一个简单的弹窗

下面给大家分享一下我的解决方案。

需要用到这个库:HtmlSanitizer

github.com/mganss/HtmlSanitizer

新建一个过滤类。