xss预防

Question

xss在你页面中如input框植入了script代码。这时候要替换为&gt和&lt，具体是怎么做替换？统一给script标签做替换吗。那我index里的怎么办

Answer 1

双越 2021-06-20 17:14:20

就用 js 替换就行，例如：

const val = $input.val()

const newVal = val.replaceAll('<', '&lt;')

或者直接用工具https://www.npmjs.com/package/xss