2016 年 12月 25 日随笔档案 - 季枫

2016年12月25日

富文本编辑器防止xss注入javascript版

摘要：富文本编辑器：ueditor 其实富文本编辑器已经有防止xss注入功能，但是你服务端程序在接收的时候在做一次转义，否则有可能然后前端验证直接提交数据导致被xss攻击。为了节省后端程序开销则在前端显示的时候在此对代码进行编码，防止xss攻击。网上搜索果然发现有该实现类：测试地址http://js 阅读全文

posted @ 2016-12-25 18:45 季枫阅读(2093) 评论(0) 推荐(0) 编辑