使用JavaScript在HTML页面上实现XSS防护
[英]Approach XSS prevention on Html page using javascript
问题描述
如何使用javascript（而非jsp页面）转义表单的文本框内容以避免xss。提交表单时，必须在页面上正确地重新放置它。
2 个解决方案
解决方案1
2 已采纳 2011-08-05 14:59:39
使用document.appendChild ， document.createTextNode和friends而不是接受原始HTML的属性（例如innerHTML ）将文本插入文档中。
解决方案2
1 2011-08-05 15:44:30
“使用document.appendChild，document.createTextNode和好友将文本插入文档中，而不是使用接受原始HTML的属性（例如innerHTML）。”
如Quentin所说，或者使用现有的文本框，使用value属性：
textObject.value="value"
Javascript：网页中与脚本相关的 HTML 标签的不当中和（基本 XSS）
[英]Javascript: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.