none
XSS in Webservice verhindern mittels Boardmitteln RRS feed

  • Frage

  • Hallo Group

    Damit in Formularen einer asp.net-Webseite kein xss eingegeben werden kann gibts ja das tolle Attribut ValidateRequest.

    Habe nichts Vergleichbares bei Webservices (asmx und svc) gefunden - gibts da was eingebautes?

    Alternativ: kann man die bei ValidateRequest verwendete Funktion vom Framework auch manuell, dh zB aus meiner Webservice-Methode aufrufen?

    Klar könnte man das auch selber schreiben mittels etwas Regex - möchte aber nicht das Rad neu erfinden um Funktionalität nachzubauen - welche im Framework eigentlich bereits enthalten ist.

     

    Vielen Dank und Gruss

     

    Patrick

     

    Montag, 28. Juni 2010 08:06