UEditor是一款開源的富文本編輯器,為了防止XSS攻擊,可以采取以下策略:
-
輸入過濾:對用戶輸入的內容進行過濾,過濾掉一些危險的標簽和屬性,如
大连市|
东城区|
郁南县|
肃北|
桃源县|
浑源县|
青川县|
芜湖市|
虹口区|
固安县|
长沙县|
敦煌市|
闽侯县|
望谟县|
黄石市|
九龙县|
伽师县|
铁力市|
芮城县|
灵寿县|
泽州县|
鹤壁市|
永寿县|
弥勒县|
天气|
陆良县|
仪陇县|
扶绥县|
会同县|
宜兴市|
邢台市|
刚察县|
临桂县|
湟源县|
宁都县|
山丹县|
上杭县|
水富县|
普兰店市|
北碚区|
巍山|