【记录】ASP.NET XSS 脚本注入攻击

输入进行 Html 转码：

HttpUtility.HtmlEncode(content);

输入保留 Html 标记，使用 AntiXSS 过滤：

Install-Package AntiXSS

Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragment(content);

参考资料：

• AntiXSS - 支持Html同时防止XSS攻击
• 保护您的 ASP.NET 应用程序
• Web漏洞检测及修复