System.Web.Security.AntiXss Przestrzeń nazw
Ważne
Niektóre informacje odnoszą się do produktu w wersji wstępnej, który może zostać znacząco zmodyfikowany przed wydaniem. Firma Microsoft nie udziela żadnych gwarancji, jawnych lub domniemanych, w odniesieniu do informacji podanych w tym miejscu.
Zawiera metody, których można użyć do kodowania ciągów w celu ochrony aplikacji przed atakami skryptowymi między witrynami (XSS) i atakami polegającymi na wstrzyknięciu protokołu LDAP.
Klasy
| Nazwa | Opis |
|---|---|
| AntiXssEncoder |
Koduje ciąg do użycia w ciągach HTML, XML, CSS i URL. |
Wyliczenia
| Nazwa | Opis |
|---|---|
| LowerCodeCharts |
Określa wartości dla dolnego regionu wykresów kodowych UTF-8 Unicode z U0000 do U00FFF. |
| LowerMidCodeCharts |
Określa wartości dla niższego środkowego regionu wykresów kodu UTF-8 Unicode z U1000 do U1EFF. |
| MidCodeCharts |
Określa wartości środkowego regionu wykresów kodowych UTF-8 Unicode z U1F00 do U2DDF. |
| UpperCodeCharts |
Określa wartości górnego regionu wykresów kodu UTF-8 Unicode z UA8E0 do UFFFD. |
| UpperMidCodeCharts |
Określa wartości górnego środkowego regionu wykresów kodu UTF-8 Unicode z U2DE0 do UA8DF. |
Uwagi
Algorytmy kodowania szukają określonego zestawu znaków, które są uważane za bezpieczne i zakodują wszystkie inne znaki. (Czasami jest to nazywane "bezpieczną listą" lub "allow-listing").
