防止JS注入

当前台显示用户输入的数据或者是从后台传过来的数据，就容易造成js注入，最新在开发网页的时候，由于忘记对从后台过来的数据做校验，导致出现了js注入。 什么是js注入？ 比如下面这样一段html代码，显示表格数据。 如果表格的数据是从后台传过来的，直接进行显示，比如名字为<script>alert("你被注入了")</script> 当页面运行的时候，就会发现，被注入了。 解决办法：可以通过对页面显示

>>阅读原文<<