ASP.NET 1.1にはクロスサイトスクリプティング脆弱性を回避するためのアトリビュート「ValidateRequest」が加えられている。
実はまだASP.NET 1.0でWebを運用していて、XSS脆弱性を回避したいんだけど、なんかいい手段はない? という問いに答えるのがこのアーティクル。
Adding Cross-Site Scripting Protection to ASP.NET 1.0http://msdn.microsoft.com/asp.net/using/migrating/default.aspx?pull=/library/en-us/dnaspp/html/ScriptingProtection.asp