前端安全實用防禦方案

XSS防禦 轉義字符（正則替換） function escape(str) { str = str.replace(/&/g, '&') str = str.replace(/</g, '<') str = str.replace(/>/g, '>') str = str.replace(/"/g, '&quto;') str = str.replace(/

>>阅读原文<<