c# - 如何保护 MVC 返回文件方法免受 XSS 攻击

Question

Fortify 下面的代码块存在 XSS 漏洞，我该如何解决？

    [HttpPost]
    public ActionResult MyMethod(string contentType, string base64, string fileName)
    {
        var fileContents = Convert.FromBase64String(base64);
        return File(fileContents, contentType, fileName);
    }

标签： c#asp.net-mvcsecurityxssfortify