IT源码网

客户端安全-xss-2解决方案讲解

qq123 2021年02月16日 程序员 230 0

1.需求

提供xss解决方案

2.方式

对需要显示在html中的用户代码进行编码

3.处理方案

1.用户的数据到后端前用下面的编码层代码进行编码。

 function htmlEncodeCharacter(character) 
    { 
        return character.replace(/&/g,'&') 
                .replace(/</g,'&lt;') 
                .replace(/>/g,'&gt;') 
                .replace(/"/g,'&quot;') 
                .replace(/\//g,'&#x2F;') 
    }

2.后端获得数据的方式参数CI的xss_clean处理.

 

4.总结

采用现有的成熟框架的解决方案,但实际代码不是很了解。

发布评论
IT源码网

微信公众号号:IT虾米 (左侧二维码扫一扫)欢迎添加!

客户端安全-xss-1类型介绍讲解
你是第一个吃螃蟹的人
发表评论

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。