使用Flex和ASP.NET保存文件时，如何防止XSS漏洞？

作者: 敢嫁就敢娶
发布时间: 2024-04-26 04:51:23 (41分钟前)
转自：

3 条回复

0#
回复此人
一生浮华 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 这怎么可以被XSS利用？您没有直接向用户输出内容。文件系统只会拒绝奇怪的字符，当把文件放在输出流上时，名称和内容都很重要。 </p> </DIV>

编辑
1#
回复此人
NetworkAttachedStorage | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 除文件名外还有其他任何GET或POST参数吗？ </p> <P> 在防止XSS方面，有三种主要策略：验证，转义和过滤。 </p> <P> 验证：检测到无效字符后，拒绝POST请求（并向用户发出错误）。 </p> <P> 转义：保存文件时可能不适用，因为您的操作系统将限制有效的文件名。 </p> <P> 过滤：自动删除任何无效字符的POST文件名参数。这是我建议你的情况。 </p> <P> 在ASP.NET脚本中，立即获取POST字符串并删除以下字符：＆LT; ＆GT; ＆安培; '“？％＃; + </p> </DIV>

编辑

登录后才能参与评论