Microsoft AntiXSS Alternative

JP.*_*JP. 22 security antixsslibrary asp.net-mvc-3

微软的AntiXSS库已经被打破了6个月,看起来已经放弃了(可能是也可能不是正式).由于先前版本存在安全问题,因此回滚到早期版本是不安全的.在使用Microsoft(特别是MVC)堆栈时,是否有任何针对AntiXSS和Web安全的积极开发的替代方案?

Ken*_*Ito 5

2012年6月发布的ajax控件工具包中有一个新的xss清洁剂.该工具包最初也使用了microsoft anti xss库,因此他们遇到了同样的问题.新的消毒剂基于HtmlAgilityPack

http://stephenwalther.com/archive/2012/06/25/announcing-the-june-2012-release-of-the-ajax-control-toolkit.aspx