你即將離開本站

並前往https://www.coder.work/article/2648793

javascript - 使用HTMLEncode 显示上传的文本就足够了吗？

上传的文本是一个javascript 函数的参数。我担心XSS 并发现HTMLEncode() 的问题。 我们使用HTMLEncode 来防范XSS。不幸的是，我们发现HTMLEncode() 只替换了'<' 和'>'。

確定！ 回上一頁

查詢 「HtmlEncode JS」的人也找了：

  1. Javascript HtmlEncode
    2.
  2. JavaScript HTML encode
    3.
  3. JavaScript HTML decode
    4.
  4. jQuery html encode
    5.
  5. Html_entity_decode js
    6.
  6. JavaScript encode string
    7.
  7. jQuery HTML decode
    8.
  8. &Quot 轉換 JS
    9.