2022年9月14日
web安全 - Javascript开发安全应用程序指南
摘要： 1. 不受信任的数据应当作只作为可显示的文本，而不应当是可执行代码或者HTML标记。 2. 在进入应用程序时，始终将不受信任的数据编码和分隔为带引号的字符串。 3. 使用document.createElement("..."), element.setAttribute("...","value" 阅读全文
posted @ 2022-09-14 18:56 箫笛 阅读(48) 评论(0) 推荐(0)