[Fonte] ASP.NET MVC richiede XSS Dangerous Content Validation (ValidateInput)

Il cross-site scripting (XSS) è una vulnerabilità di sicurezza che si può trovare in alcune applicazioni web. Gli attacchi XSS permettono agli attaccanti di iniettare script lato client nelle pagine web visualizzate da altri utenti. Gli attaccanti potrebbero sfruttare vulnerabilità cross-site scripting per bypassare i controlli di accesso come le policy di origine dello stesso tipo.

public void ValidateInput() {
            Non ha senso chiamare questa richiesta più volte per richiesta.
            Inoltre, se la validazione è stata soppressa, non operare ora.
            if (ValidateInputWasCalled || RequestValidationSuppressed) {
                ritorno;
            }

            _Bandiere. Set(hasValidateInputBeenCalled);

            Questo serve a prevenire alcuni attacchi XSS (cross site scripting) (ASURT 122278)
            _Bandiere. Set(necessitàValidateQueryString);
            _Bandiere. Set(necessitaValidaForma);
            _Bandiere. Set(necessitàValidateCookie);
            _Bandiere. Set(necessitàValidatePostedFiles);
            _Bandiere. Set(needToValidateRawUrl);
            _Bandiere. Set(necessitaValidatoPath);
            _Bandiere. Set(necessitàValidatePathInfo);
            _Bandiere. Set(needToValidateHeaders);
        }

I tag anti-contraffazione ValidateAntiForgeryToken e AutoValidateAntiforgeryToken sono spiegati in dettaglio
https://www.itsvse.com/thread-9568-1-1.html