Asp.net mvc MVC3应用程序的安全性

我目前正在一个前端电子商务网站的Asp.NETMVC3项目中工作。我正在研究控制器操作的安全性，特别是XSS等。有人能给我指出一些相关的文章和/或博客帖子，帮助我保护我的应用程序吗？

我发现这篇文章很好地介绍了XSS，帮助我理解XSS

这是来自ASP.net/MVC的

这是来自Pluralsight的免费视频，涵盖MVC3安全性，包括XSS、Windows身份验证、表单身份验证和ASP.net成员资格提供程序

以下是有关该主题的一些附加链接：

你用谷歌搜索了吗？和