首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX
›
SYM01
›
全部回复第 1 页 / 共 1 页
回复总数
1
2020-05-18 11:52:09 +08:00
回复了
moonlord
创建的主题
›
JavaScript
›
为什么 XSS 的防御，很多人要用前后端 转码、过滤、报错 的方法，直接在前端当做文本显示不香吗？
如果是富文本数据，可以在输出的时候做一次 HTML 白名单过滤。
- 提供开箱即用的默认白名单（ Go ）：
https://github.com/SYM01/htmlsanitizer
- 一个广泛使用的富文本过滤器（ Go ）：
https://github.com/microcosm-cc/bluemonday
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
我们的愿景
·
实用小工具
·
2258 人在线
最高记录 6543
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 11ms ·
UTC 15:42
·
PVG 23:42
·
LAX 08:42
·
JFK 11:42
Developed with
CodeLauncher
♥ Do have faith in what you're doing.
Select Language