JS库清理用户获取的数据？

Question

所以我使用nodejs来写这个网站.现在这个页面上有一个小聊天论坛,可以打开各种js,html等注入.只是想知道你们是否知道一个js脚本/库可以清理我从用户那里得到的数据？

Answer 1

这node-validator是一个node.js库,用于此目的(验证和清理字符串).它相当容易使用,并且除了转义标记之外还可以执行其他一些操作(例如,检查和清理字符串以进行跨站点脚本尝试)

https://github.com/chriso/validator.js