Xss解决办法

  • 不要用innerHTMl改用innerText




   
   Document


   
p
ss

你会到通过innerText输入的标签不会被编译

Xss解决办法_第1张图片
  • 服务端接收的时候,把关键字符,比如<>改成字符

例如< 符号变成 <

你可能感兴趣的:(Xss解决办法)