XSS攻击一些经常使用防范方法

过滤”<”和”>”标记XSS跨站攻击的最终目标是引入script代码在用户的浏览器中执行，因此最基本最简单的过滤方法，就是转换”<”和’>”标记。 replace(str, "<", "<") replace(str, ">", ">")javascript HTML属性过滤 使用上述的代码能够过滤掉”<”和”>”标记，让攻击者没法构造HTML标记。可是，攻击者可能会利用已存在的属性，如插入图片功

>>阅读原文<<