#xss防范
XSS防范解决方案系列:淘宝、百度、腾讯的解决方案
xss防范的三点原则: 1. 避免用户输入的脚本再次展示于客户端之时非设计预期的执行 2. 任何时候不应该改变用户的输入 3. 何时展示何时解决 【解释一下】对 ...