使用JavaScript编写的可定制性最强的XSS过滤模块：js-xss
使用JavaScript编写的可定制性最强的XSS过滤模块，根据白名单过滤HTML代码，可精确控制过滤指定标签指定属性，可支持在任何“正常”的JavaScript引擎上运行。
console.log(filterXSS('<a href="#" onclick="alert(/xss/)">click me</a>'));
XSS是一个用于对用户输入的内容进行过滤，以避免遭受XSS攻击的模块 （什么是XSS攻击？）。主要用于论坛、博客、网上商店等等一些可允许用户录入页面排版、 格式控制相关的HTML的场景，xss模块通过白名单来控制允许的标签及相关的标签属性， 另外还提供了一系列的接口以便用户扩展，比其他同类模块更为灵活。
本文由用户 jopen 自行上传分享，仅供网友学习交流。所有权归原作者，若您的权利被侵害，请联系管理员。
转载本站原创文章，请注明出处，并保留原始链接、图片水印。
本站是一个以用户分享为主的开源技术平台，欢迎各类分享！