xss的防御措施

1、编码    （对用户输入的数据进行HTML Entity编码） 2、过滤    （移除用户上传的DOM属性，如 onerror，onclick等；移除用户上传的Style节点、Script节点、Iframe节点等） 3、校正     （避免直接对HTML Entity编码；使用DOM Parse转换，校正不配对的DOM标签）

>>阅读原文<<