[Kilde] ASP.NET MVC ber om XSS Dangerous Content Validation (ValidateInput)

Cross-site scripting (XSS) er en sikkerhetssårbarhet som kan finnes i noen nettapplikasjoner. XSS-angrep gjør det mulig for angripere å injisere klientsideskript i nettsider som vises av andre brukere. Angripere kan utnytte sårbarheter i kryssende skripting for å omgå tilgangskontroller som policyer for samme opprinnelse.

public void ValidateInput() {
            Det gir ikke mening å ringe dette flere ganger per forespørsel.
            I tillegg, hvis validering ble undertrykt, er det ikke operasjonelt nå.
            hvis (ValidateInputWasCalled || RequestValidationSuppressed) {
                retur;
            }

            _Flagg. Set(hasValidateInputBeenCalled);

            Dette er for å forhindre noen XSS (cross site scripting) angrep (ASURT 122278)
            _Flagg. Set(needToValidateQueryString);
            _Flagg. Set(needToValidateForm);
            _Flagg. Sett(needToValidateCookies);
            _Flagg. Sett(needToValidatePostedFiles);
            _Flagg. Set(needToValidateRawUrl);
            _Flagg. Set(needToValidatePath);
            _Flagg. Set(needToValidatePathInfo);
            _Flagg. Sett(needToValidateHeaders);
        }

ValidateAntiForgeryToken og AutoValidateAntiforgeryToken anti-forfalskningstagger forklares i detalj
https://www.itsvse.com/thread-9568-1-1.html