SYM01's recent timeline updates SYM01's recent timeline updates |
SYM01V2EX member #94712, joined on 2015-01-30 10:49:55 +08:00 |
SYM01
| [北京/上海/杭州/深圳] 字节跳动内推，大量 HC 酷工作 • SYM01 • May 17, 2020 |
SYM01's recent replies
May 18, 2020 Replied to a topic by moonlord › JavaScript › 为什么 XSS 的防御，很多人要用前后端 转码、过滤、报错 的方法，直接在前端当做文本显示不香吗？ |
如果是富文本数据，可以在输出的时候做一次 HTML 白名单过滤。
- 提供开箱即用的默认白名单（ Go ）： https://github.com/SYM01/htmlsanitizer
- 一个广泛使用的富文本过滤器（ Go ）： https://github.com/microcosm-cc/bluemonday
- 提供开箱即用的默认白名单（ Go ）： https://github.com/SYM01/htmlsanitizer
- 一个广泛使用的富文本过滤器（ Go ）： https://github.com/microcosm-cc/bluemonday
Select Language