如何解決JavaScript的漏洞問題

Question

我們進行了漏洞掃描，發現大量與以下Java腳本行有關的問題。 我通過谷歌搜索累了，后來知道需要遵循XSS規則來避免Java腳本中的漏洞問題，但沒有找到以下行的最佳實踐。請有人能幫助我如何提到同一行以避免漏洞問題嗎？漏洞掃描的一部分

document.getElementById('demo1').style.display='none';

為避免跨腳本攻擊/漏洞，請執行以下操作，如果我錯了，請糾正我

var elem = document.getElementById("demo1");
elem.style.display= 'none';

Answer 1

您粘貼的XSS或其他代碼中沒有潛在的漏洞。 照原樣重寫不會改變任何內容。 我認為您正在查看錯誤的行，如果您使用的是JavaScript構建系統/轉換器/優化程序/優化程序，則很有可能。