课程
/前端开发
/HTML/CSS
/Web安全-XSS
富文本编辑器怎么防御xss
2018-06-06
源自:Web安全-XSS 5-1
正在回答
<script>alert('xxx')</script>
aaaa
"><img src=x onerror=alert(1)>
能做到转义和过滤就比较好了。可以不用像老师那样一样复杂,过滤的越多,可能更破坏了数据完整性。
举报
从Web安全XSS的定义开始讲起,从原理到实战全方位理解XSS安全