辰迅云知识库

标签:UEditor

UEditor是一款开源的富文本编辑器,为了防止XSS攻击,可以采取以下策略: 1. 输入过滤:对用户输入的内容进行过滤,过滤掉一些危险的标签和属性,如标签和onXXX事件属性等。 2. 输出编码......