Djano XSS的转义

Djano 默认的安全机制会把后台直接发到前端的数据都当做字符串，这样可以有效避免XSS攻击。 比如说 views.py 片段里面我传递给前端了一个html格式的字符串和一个Javascript的字符串 1 2 3 4 5 6 7 8 9 def  tpl4(request):      name  =  "hello my name is ggggg"      test = """     

>>阅读原文<<