前端安全实用防御方案

XSS防御 转义字符（正则替换） function escape(str) { str = str.replace(/&/g, '&') str = str.replace(/</g, '<') str = str.replace(/>/g, '>') str = str.replace(/"/g, '&quto;') str = str.replace(/

>>阅读原文<<