我有一个MVC 4应用程序，在其中我试图模拟XSS附加。我只有一个按钮和文本框，它们将只输出在文本框中输入的值，如下所示。当我在文本框中输入<script>alert('xss')</script>时，自动显示异常，表明已从客户端检测到危险值。如何防止这种至少出于学习目的
现在，按照Furqan的建议，不会出现例外。但是，我希望出现警报消息框，但不会出现，而是将脚本标记显示为字符串。
有人可以解释为什么会这样吗？
@{
ViewBag.Title = "Index";
}
<h2>Index</h2>
<h2>@ViewBag.Message</h2>
<form method="post" action="/home/index">
<input type ="text" id="text" name="search" value="@ViewBag.Message"/>
<input type="submit" />
</form>
这些是我的控制器操作。
public ActionResult Index()
{
return View();
}
[HttpPost]
public ActionResult Index(string search)
{
ViewBag.Message = search;
return View();
}
参考方案
您需要同时在Action和视图中同时使用[ValidateInput(false)]和@Html.Raw：
控制器：
[HttpPost]
[ValidateInput(false)]
public ActionResult Index(string search)
{
ViewBag.Message = search;
return View();
}
视图：
<h2>@Html.Raw(ViewBag.Message)</h2>
以下是我的代码，正在获取Uncaught SyntaxError: Unexpected token }，但是我的代码中没有看到任何}。 window.open期望用引号引起来的url，我尝试了单引号和双引号的不同组合，但不起作用并且也无法在echo中转义双引号。请帮助谢谢..<?php $a = "https://www.google.co…
当回复有时是一个对象有时是一个数组时，如何在使用改造时解析JSON回复？ - java我正在使用Retrofit来获取JSON答复。这是我实施的一部分-@GET("/api/report/list") Observable<Bills> listBill(@Query("employee_id") String employeeID); 而条例草案类是-public static class…
Java中的“ <<”运算符 - java最喜欢的语句来自Java的Character类：(1 << Character.PARAGRAPH_SEPARATOR)) >> type PARAGRAPH_SEPARATOR是字节，type是整数。这句话中的操作员，他们做什么？如何以及在哪里可以使用这些运算符？这是oracles java.lang.Character文档。该类中…
调整窗口大小时如何调整YouTube播放器的大小 - php我想显示包含YouTube视频的弹出窗口。我的问题是当用户调整弹出窗口的大小时如何调整YouTube播放器的大小？弹出窗口的头部分PHP / HTML代码<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/…
html | textarea中的额外标签 - javascript我正在尝试将Markdown从数据库加载到textarea：<textarea class="wmd-input" id="wmd-input" name="question" required="required"> <?php echo '**Th…