xss防御措施有哪些

xss防御措施有哪些？下面和小编一起看一下，希望能帮助到需要的朋友

工具/原料

ThinkPadE14

Windows10

XSS

方法/步骤

1、首先在向HTML元素内容插入不可信数据前对HTML解码，这个很重要。如图

2、还有就是不要在允许位置插入不可信数据。

3、还有就是在向HTML常见属性插入不可信数据前进行属性解码，如图

4、最后及时在向HTMLURL属性插入不可信数据前进行URL解码。如图