关于视频和xss

Question

1.关于视频的：
仔细观察了各大主流视频网站，发现视频的url都是blob:http...这种视频没有下载按钮，要如何解决？

2.关于xss的:
如果js里做尖括号和&的转义处理，能否绕过，进行xss攻击？

Answer 1

1. 正好在看一个文章，讲video的 https://mp.weixin.qq.com/s?__biz=MzI2MjcxNTQ0Nw==&mid=2247485573&idx=1&sn=93ad8ab02e9cf4df2af7d45938dc6251&utm_source=tuicool&utm_medium=referral
2. xss的问题，在有防护的情况下，肯定就无法绕过了。

Answer 2

1.比方说优酷网站视频播放一般都是根据m3u8文件来获取ts文件播放，你说的blob:http...没能理解
2.但凡主流视频网站，安全问题人家考虑都比你多。