Bibliothèques .NET pour assainir l'entrée?

Sont là tout testé en profondeur .NET bibliothèques de vérifier les entrées de choses comme script/injection sql?

source d'informationauteur Dana Holt

  1. 7

    Injection SQL et le Cross-Site Scripting (un.k.un. XSS ou l'Injection de scripts) sont des problèmes différents.

    1) l'Injection SQL est très facile, toujours utiliser des requêtes paramétrées (SQLParameter) et essayez vraiment dur de ne JAMAIS faire de sp_exec @requête au sein de T-SQL, procédures stockées. .Net des requêtes paramétrées, ne protège pas contre cette seconde commande d'injection.

    2) XSS est plus difficile à universellement atténuer car il ya tellement de nombreux endroits que JavaScript peut être insérée dans les documents HTML. Les recommandations pour l'utilisation anti-xss pour l'encodage des données de l'utilisateur est à droite sur. L'utilisation de cette bibliothèque avant d'insérer les données de l'utilisateur dans les documents de sortie. Malheureusement, si vous êtes en utilisant ASP.Net les contrôles serveur d'encodage de toutes les données qui peuvent conduire à une double-codage et d'afficher des artefacts. Cela se produit parce que certaines propriétés de contrôle de coder les données, tandis que d'autres ne le font pas. Reportez-vous à ce tableau à savoir les propriétés codée par défaut. L'utilisation d'Anti-XSS avant de l'affecter à toutes les propriétés qui ne sont pas coder.

  2. 8

    J'aime utiliser les Microsoft anti-xss bibliothèque. Il est gratuit et assez facile à utiliser.

    Pour l'injection SQL, j'ai toujours utiliser des paramètres. Encore une fois, ils sont faciles à utiliser et je n'aime pas en essayant d'échapper les caractères spéciaux. C'est une recette pour un désastre si vous me demandez.

  3. 5

    Utilisation paramétrer les commandesplutôt que d'essayer de désinfecter les cordes, afin de se prémunir contre les injections SQL.

  4. 2

    Anti-xss peut être utilisé pour prévenir les attaques XSS.

  5. 0

    J'ai utilisé MS Anti XSS bibliothèque. Il est très pratique et facile à utiliser. Essayez-le vous-même, vous allez vous régaler. La version actuelle est la 4.0.

  6. 0

    Si vous utilisez ASP.NET 4.5 vous pouvez maintenant utiliser le Anti-xss caractéristiques de ce navire dans le cadre.

    Ce sont les parties de l'externe anti-xss de la Bibliothèque qui ont été incorporées dans ASP.NET 4.5:

    • HtmlEncodeHtmlFormUrlEncodeet HtmlAttributeEncode
    • XmlAttributeEncode et XmlEncode
    • UrlEncode et UrlPathEncode (nouveau)
    • CssEncode