У меня есть контент, который вводится в API, который может появляться на различных веб-сайтах. Хотя эти сайты используют CSP и другие меры для предотвращения XSS, я ищу более надежную проверку входных данных в моих методах веб-API для лучшей проверки с самого начала.
Что считается лучшим способом сделать это в веб-API? Кто-нибудь может порекомендовать какие-либо ресурсы, чтобы помочь с этим?