XSS 预防 .NET Core 2.x 及更高版本

Question

我们有一个 asp.net core 2.1 web api，其中我们有一个端点来发布供应商，下面的示例有效负载存储在 PostgreSQL 数据库中。目前，如果我们传递一个我们想要限制和清理有效负载的脚本，我们已经确定了一个 XSS 漏洞。

我在 Internet 上进行了搜索，但找不到有助于防止 XSS 攻击的 .NET Core 有效解决方案。任何人都可以通过示例代码块提供相同的解决方案。

提前谢谢你。

[{
    "Vendor1": {
        "Name": "Happy Customer 1 “><script>alert(“XSS”)</script>",
        "UIN": ""
    },
    "Vendor2": {
        "Name": "Happy Customer 2 “><script>alert(“XSS”)</script>",
        "UIN": ""
    }
}]

Answer 1

预防 XSS 的方法 - 1) HTLML 对传入的输入进行编码。参考 - https://docs.microsoft.com/en-us/dotnet/api/system.web.httputility.htmlencode?view=netcore-2.0

2) 通过白名单进行输入验证。

你可以关注这个参考，它展示了在.Net core中防止xss的所有方法-https://docs.microsoft.com/en-us/aspnet/core/security/cross-site-scripting?view=aspnetcore-2.0

希望对你有帮助