课程
/前端开发
/HTML/CSS
/Web安全-XSS
不应该遵循原样输入原样输出么，将 < > 替换为实体不是更好？目的不都是不让注入的代码得以运行。
< 替换 <
> 替换 >
2017-04-18
源自：Web安全-XSS 4-3
正在回答
原样输出才用转义替换的。直接输入原样字符会被编译器执行的。
举报
从Web安全XSS的定义开始讲起，从原理到实战全方位理解XSS安全
