是否有一个javascript库可用于过滤掉XSS攻击的字符串?

aks*_*hat 2 javascript xss

是否存在类似于HTMLPurifier等库的Javascript,它会从字符串中删除XSS代码?

bdo*_*lan 7

一般来说,在Javascript代码运行时,保护自己免受XSS攻击已经太晚了.您需要在服务器而不是客户端防止它.