Stavo leggendo su XSS , e so che ASP.NET non consente il salvataggio di HTML nel database.
Quindi la mia domanda è: l'uso di ASP.NET rende la mia applicazione Web sicura per quanto riguarda XSS completamente , senza ulteriore lavoro da parte mia, dal momento che l'autore dell'attacco non può inviare alcun codice dannoso?
So che ci sono altri modi in cui gli aggressori malintenzionati possono tentare, ma mi sto solo chiedendo di XSS in questo momento.