1、编码 （对用户输入的数据进行HTML Entity编码）
2、过滤 （移除用户上传的DOM属性，如 onerror，onclick等；移除用户上传的Style节点、Script节点、Iframe节点等）
3、校正 （避免直接对HTML Entity编码；使用DOM Parse转换，校正不配对的DOM标签）
xss的防御措施
猜你喜欢
转载自blog.csdn.net/wh13267207590/article/details/80137531
今日推荐
周排行