C# BinaryWrite上的XSS漏洞

要在客户端的浏览器中打开pdf文件，我使用以下服务器端C#代码

现在的问题是Veracode在这一行中给出了XSS缺陷（CWEID80）

---

有人能帮我解决这个漏洞吗？

这是一个指标，表明受污染的数据正在请求的响应流中着陆。这意味着攻击者可能会将数据注入到您的网站（我们称之为XSS）或在本例中是您的pdf文件（与XSS不同，但仍然是一个注入弱点）。我会确保攻击者不会向您的PDF文件中注入任意数据，这些数据可能会被用来危害该PDF文档的使用者。

但如何修复它？如果代码失败，您将如何处理此问题？代码应该如何反映它？@m0nty，这个安全漏洞应该如何修复？遗憾的是，答案是“视情况而定”。没有完整的源代码，就无法知道。一般来说，您必须确保写入响应流的变量来自不包含未初始化用户输入的可信源。

context.Response.BinaryWrite(byteArray);