Microsoft Anti-Cross Site Scripting Library 1.5
Cette librairie dont je vous avais parler tantôt a été mise à jour.
Cette mise à jour apporte entre autre l'ajout de 5 nouvelles méthodes :
- HtmlAttributeEncode : encodage de chaîne pour utilisation dans les attributs HTML.
- JavaScriptEncode : encodage de chaîne pour utilisation dans du code javascript.
- VisualBasicScriptEncode : encodage de chaîne pour utilisation dans du VBS.
- XmlEncode : encodage de chaîne pour utilisation dans du XML.
- XmlAttributeEncode : encodage de chaîne pour utilisation dans les attributs XML.
Pour rappel, l'intérêt de cette librairie réside principalement dans le fait que ses méthodes fonctionnent suivant le principe de whitelist et non pas blacklist : au lieu de rechercher les caractères qu'on pense devoir encoder, on encode tous ceux qui ne figurent pas dans la liste de ceux qu'on sait pouvoir laisser sans problème.
A noter que cette version ne supporte pas le Framework .NET 1.0, ceux qui en aurait besoin sur cette version du framework devront continuer à utiliser la version 1.0 de cette libraire.
Téléchargement : Microsoft Anti-Cross Site Scripting Library V1.5
Site: Anti-Cross Site Scripting Library
Tutoriel : Microsoft Anti-Cross Site Scripting Library V1.5: Protecting the Contoso Bookmark Page
Ce post vous a plu ? Ajoutez le dans vos favoris pour ne pas perdre de temps à le retrouver le jour où vous en aurez besoin :
