.net4.5 xss过滤

在 .NET 4.5 中，可以使用 `System.Web.Security.AntiXss` 命名空间中的 `AntiXssEncoder` 类来执行跨站脚本（XSS）过滤。这个类提供了一些静态方法，可以通过对输入字符串进行编码来防止 XSS 攻击。

下面是一个使用 `AntiXssEncoder` 类的示例：

using System.Web.Security.AntiXss;

string input = "<script>alert('Hello, World!');</script>";

string encoded = AntiXssEncoder.HtmlEncode(input, false);

Console.WriteLine(encoded); // 输出：&lt;script&gt;alert(&#39;Hello, World!&#39;);&lt;/script&gt;

在上面的示例中，我们使用 `AntiXssEncoder.HtmlEncode` 方法对输入字符串进行编码，将其转换为安全的 HTML 字符串。`false` 参数指定不要编码单引号和双引号。

还有其他一些方法可以用于编码 JSON、XML、CSS、URL 等类型的输入字符串。可以根据具体需求来选择使用适当的方法。