REST风格的服务是否需要检查XSS攻击

Question

我有一个REST风格的WCF服务，它公开了一个将XElement作为参数的方法。

现在我想知道是否需要首先检查XSS攻击的传入消息还是框架默认处理它。

如果我需要处理，我使用Microsoft XSS库对来自请求的XElement字符串执行此操作。

Answer 1

检查下面的链接了解更多详情

REST Security

REST没有预定义的安全方法，使开发者自己定义，并 通常情况下，开发商急于先手......服务部署唐在对待网络应用程序时不要以同样的努力对待他们。