[Πηγή] ASP.NET MVC ζητά επικύρωση επικίνδυνου περιεχομένου XSS (ValidateInput)

Η δέσμη ενεργειών μεταξύ τοποθεσιών (XSS) είναι μια ευπάθεια ασφαλείας που μπορεί να βρεθεί σε ορισμένες εφαρμογές ιστού. Οι επιθέσεις XSS επιτρέπουν στους εισβολείς να εισάγουν σενάρια από την πλευρά του πελάτη σε ιστοσελίδες που προβάλλονται από άλλους χρήστες. Οι εισβολείς θα μπορούσαν να εκμεταλλευτούν ευπάθειες δέσμης ενεργειών μεταξύ τοποθεσιών για να παρακάμψουν τους ελέγχους πρόσβασης, όπως οι πολιτικές ίδιας προέλευσης.

δημόσιο κενό ValidateInput() {
            Δεν έχει νόημα να το καλέσετε πολλές φορές ανά αίτημα.
            Επιπλέον, εάν η επικύρωση καταστέλλεται, δεν υπάρχει λειτουργία τώρα.
            αν (ValidateInputWasCalled || RequestValidationSuppressed) {
                επιστροφή;
            }

            _Σημαίες. Set(hasValidateInputBeenCalled);

            Αυτό γίνεται για να αποτραπούν ορισμένες επιθέσεις XSS (cross site scripting) (ASURT 122278)
            _Σημαίες. Set(needToValidateQueryString);
            _Σημαίες. Set(needToValidateForm);
            _Σημαίες. Set(needToValidateCookies);
            _Σημαίες. Set(needToValidatePostedFiles);
            _Σημαίες. Set(needToValidateRawUrl);
            _Σημαίες. Set(needToValidatePath);
            _Σημαίες. Set(needToValidatePathInfo);
            _Σημαίες. Set(needToValidateHeaders);
        }

Οι ετικέτες κατά της παραχάραξης ValidateAntiForgeryToken και AutoValidateAntiforgeryToken εξηγούνται λεπτομερώς
https://www.itsvse.com/thread-9568-1-1.html