[Källa] ASP.NET MVC begär XSS Dangerous Content Validation (ValidateInput)

Cross-site scripting (XSS) är en säkerhetssårbarhet som kan hittas i vissa webbapplikationer. XSS-attacker gör det möjligt för angripare att injicera klientsideskript i webbsidor som visas av andra användare. Angripare skulle kunna utnyttja sårbarheter i cross-site scripting för att kringgå åtkomstkontroller såsom policyer för samma ursprung.

public void ValidateInput() {
            Det är inte logiskt att ringa detta flera gånger per förfrågan.
            Dessutom, om validering undertrycktes, är det inte öppet nu.
            om (ValidateInputWasCalled || RequestValidationSuppressed) {
                återvända;
            }

            _flaggor. Set(hasValidateInputBeenCalled);

            Detta är för att förhindra vissa XSS-attacker (cross site scripting) (ASURT 122278)
            _flaggor. Set(needToValidateQueryString);
            _flaggor. Set(behöverAttValideraForm);
            _flaggor. Ställ in (behöverValideraCookies);
            _flaggor. Set(behöverValideraPostFiler);
            _flaggor. Set(needToValidateRawUrl);
            _flaggor. Set(behöverAttValideraVäg);
            _flaggor. Set(needToValidatePathInfo);
            _flaggor. Set(needToValidateHeaders);
        }

ValidateAntiForgeryToken och AutoValidateAntiforgeryToken anti-förfalskningstaggar förklaras i detalj
https://www.itsvse.com/thread-9568-1-1.html