UEditor如何防止xss注入

Question

现在的富文本编辑器，都有xss注入漏洞，想请教一下，如何防止xss注入？markdown编辑器先不考虑

Answer 1

虽然UEditor在某个版本后加了XSS处理，但是前端XSS过滤都会被绕过，只有在后端过滤才能万无一失。参考：
如何过滤不可信输入防御网站被XSS?

Answer 2

巴拉拉吧

<script>alert('sadas')</scrtip>

Answer 3

<script>alert('asdasdasd')</script>

Answer 4

谢谢分享

---

---

Answer 5

试试这个htmlpurifier

Answer 6

你需要这个屌屌的XSS过滤模块：http://jsxss.com/zh/index.html
在线演示：http://jsxss.com/zh/try.html

简单使用方法：

在页面中引入文件http://rawgit.com/leizongmin/js-xss/master/dist/xss.js

filterXSS('任何HTML代码'); // => 将返回经过滤安全无害的HTML代码

另外这个XSS过滤模块支持白名单过滤配置，你可以定制适合自己场景的过滤规则。