允许 Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragm

Question

>Microsoft.Security.Application.Sanitizer.GetSafeHtmlFragment似乎将所有<a href="">link</a>剥离成<a>link</a>

是否有任何保留本地 URL，例如 <a href="/Product/1">将其传递到Sanitizer.GetSafeHtmlFragment时？

注意：我正在使用防 XSS 4.2.1

Answer 1

AntiXSS 库已经坏了几个月了。不幸的是，没有办法解决这个问题。要么回滚到以前的版本，要么搜索其他要使用的版本。