SYM01 最近的时间轴更新 SYM01 最近的时间轴更新 |
SYM01V2EX 第 94712 号会员，加入于 2015-01-30 10:49:55 +08:00 |
SYM01
| [北京/上海/杭州/深圳] 字节跳动内推，大量 HC 酷工作 • SYM01 • 2020-05-17 17:17:41 PM |
SYM01 最近回复了
2020-05-18 11:52:09 +08:00 回复了 moonlord 创建的主题 › JavaScript › 为什么 XSS 的防御，很多人要用前后端 转码、过滤、报错 的方法，直接在前端当做文本显示不香吗？ |
如果是富文本数据，可以在输出的时候做一次 HTML 白名单过滤。
- 提供开箱即用的默认白名单（ Go ）： https://github.com/SYM01/htmlsanitizer
- 一个广泛使用的富文本过滤器（ Go ）： https://github.com/microcosm-cc/bluemonday
- 提供开箱即用的默认白名单（ Go ）： https://github.com/SYM01/htmlsanitizer
- 一个广泛使用的富文本过滤器（ Go ）： https://github.com/microcosm-cc/bluemonday
Select Language