使用 javascript 在 Html 页面上预防 XSS
如何使用javascript（不是jsp页面）转义表单的文本框内容以避免xss。提交表单时必须在页面上正确重新渲染。
How to escape textbox contents of form using javascript(not jsp page) to avoid xss.It must be redered properly on page while submitting form.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
使用
document.appendChild、document.createTextNode等将文本插入文档，而不是使用接受原始 HTML 的属性（例如innerHTML） 。Insert the text into the document using
document.appendChild,document.createTextNodeand friends instead of a property (such asinnerHTML) that accepts raw HTML.正如 Quentin 所说，或者使用现有的文本框，使用
value属性：as Quentin says, or, using an existing textbox, use the
valueproperty: