大西瓜的杂货铺

From：web应用安全观察站

MS Anti-XSS Lib实在是一个非常好的工具库，从3.0版本开始就内含了一个SRE(Security Runtime Engine)，SRE实现为一个HttpModule。

现在3.1版本也发布了，主要是做了性能优化以及改进的SRE功能，提供了两个新的安全方法

• 1. GetSafeHtml
  2. GetSafeHtmlFragment

     阅读全文