我應該使用哪個Anti-XSS庫？ Microsoft XSS 4.0，Codeplex上的Web保護庫或其他？

Question

好像微軟更新了防XSS庫今天：

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=f4cd231b-7e06-445b-bec7-343e5884e651

此外，還有的Web保護圖書館

http://wpl.codeplex.com/

新發布的這兩款下載是一回事嗎？我應該使用哪種XSS庫？
我應該考慮其他人嗎？

Answer 1

那麼，作爲WPL主人這些天，我知道這是一個有點混亂，所以

的WPL包含兩個項目，AntiXSS和安全運行時引擎。以前的版本都安裝了這兩個版本，但實際上它們是完全獨立的，SRE是一個正在進行重大改寫的正在進行的項目，所以不是在保留對SX的最新更改的同時，拆分出來，然後分開運送。

因此，msdownloads上的AntiXSS 4.0是最新的編碼庫。

作爲源碼推送的一部分，SRE的最新源碼也將被推送 - 不過SRE仍在進行中，並且會保留一段時間，所以它只會持續一段時間。

我們仍然試圖找出如何最好地解決這個codeplex項目:)

Answer 2

這是一回事。 WPL包含AntiXSS和安全運行時引擎。

我正在使用Microsoft AntiXSS庫和我的MVC2應用程序。它集成得很好，並且不需要在視圖中更改代碼。