Предотвращение скриптов на сайте C#

Question

Привет, я использовал HPE Fortify для сканирования моего приложения и обнаружил уязвимость межсайтового скриптинга в моих кодах.

Как предотвратить межсайтовый скриптинг на основе приведенных ниже кодов?

LabelErrorResult.Text += "<li>Duplicate selection for sequence " + ddl.SelectedValue + "</li>"; 

Answer 1

Использование HtmlEncode, а затем декодировать его как

String unsafevar = HttpContext.Current.Server.HtmlEncode("ddl.SelectedValue"); 

LabelErrorResult.Text += "<li>Duplicate selection for sequence " + HttpContext.Current.Server.HtmlDecode(usafevar); + "</li>"; 

Для больше вы можете посетить MSDN https://msdn.microsoft.com/en-us/library/w3te6wfz(v=vs.110).aspx