摘要：
AntiXSS，由微软推出的用于防止XSS攻击的一个类库，可实现输入白名单机制和输出转义 文章最后有antixx演示工程下载 antixss下载地址 http://www.microsoft.com/download/en/details.aspx?id=5242 msi安装程序，安装之后，安装目录下有以下文件 AntiXSS.chm 包括类库的操作手册参数说明 HtmlSanitizationLibrary.dll 包含Sanitizer类（输入白名单） AntiXSSLibrary.dll 包含Antixss，Encoder类（输出转义） 使用时在工程内添加引用HtmlSa... 阅读全文
摘要：
Global.asax 文件，有时候叫做 ASP.NET 应用程序文件，提供了一种在一个中心位置响应应用程序级或模块级事件的方法。你可以使用这个文件实现应用程序安全性以及其它一些任务。下面让我们详细看一下如何在应用程序开发工作中使用这个文件。概述Global.asax 位 于应用程序根目录下。虽然 Visual Studio .NET 会自动插入这个文件到所有的 ASP.NET 项目中，但是它实际上是一个可选文件。 删除它不会出问题——当然是在你没有使用它的情况下。.asax 文件扩展名指出它是一个应用程序文件，而不是一个使 用 aspx 的 ASP.NET 文件。Global.asax 文件 阅读全文