登录注册

拼接

1 引用 • 6 回帖 • 222 浏览

参与讨论

关注

关注分享

XSS

10 引用 • 40 回帖
AJAX

26 引用 • 96 回帖
字段

3 引用 • 22 回帖

默认热议好评优选最近回帖关注者查看所有标签

Ajax Response XSS prevents
在使用 ajax 获取数据，将数据展示到前台，但是这些数据里面可能包含这样字段，如何预防这种 XSS 注入呢？目前我想到的几种预防方式：在拼接 html 填写字段的时候不要使用 + 连接，使用类似·$('#id').text('content')·拼接内容；统一在 ajax 返回方法里面处理，escape 返 ..

550 8 年前