摘要：
通过这个案例就知道为什么不要把原生的html放数据库了 常见的几种转码 常见的几种转码 常用的几种显示方法 只有原生html和最下面一种弹框了，变成了持久xss 如果是Ajax的方式，请用@Ajax.JavaScriptStringEncode(xxx) 这个是举的简单例子，其实还有更多方式的xss 阅读全文
摘要：
异常处理汇总-前端系列 http://www.cnblogs.com/dunitian/p/4523015.html 举个例子 重点：display:flex （参考：http://www.360doc.com/content/14/0811/01/2633_400926000.shtml） 效果 阅读全文