我有以下代码:
label x = txtName.Text;
当安全团队分析了dll时,他们说可以对上面的代码执行XSS攻击.我知道textbox Text属性不会阻止XSS攻击,所以我现在该怎么办?
Text
以下修正案是否会解决问题?
label x = Server.HtmlEncode(txtName.Text);
c# asp.net security xss
asp.net ×1
c# ×1
security ×1
xss ×1