.NET项目中使用HtmlSanitizer防止XSS攻击
最近博客也是上线了留言板功能，但是没有做审核（太懒了），然后在留言的时候可以输入`<script>alert('xss')</script>`标签去让网站弹出提示信息、跳转网页等，这类攻击也被称为XSS攻击。
2023-06-12
802
ZY知识库
ZY知识库留言板功能实现
ZY知识库留言板功能实现 前言 因为这个博客是用的大佬的开源项目，我也是用自己的想法改了很多东西，虽然可能写的不是很好，但是我自己想要的效果实现了，开源项目不就是用来学习的嘛，所以不能一层不变，之前首页改版、评论功能我都没有写文章，这次抽空更新了留言板功能，来水一篇文章。 留言板地址：ZY知识库 · ZY - 留言板 (pljzy.top) 留言类和回复类 首先我创建了如下2个类，类型无非就是in
2023-06-10
809
ZY知识库