我正在处理一个将数据发布到URL的HTML表单.我也使用Jquery获取查询字符串参数,并将它们添加到我发布到URL的数据中.有没有办法防范XSS攻击？任何HTML编码插件或内置函数？
jigfox的答案并非100%正确.有时,您可以直接在JavaScript中使用URL中的数据.即使您清理链接服务器端,也不意味着其他网站无法使用恶意URL链接到您的网站.
我使用此URL来验证我的网站:https: //www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet