问个 xss 问题，防 xss 时如果不转义&符号，其他的都转义，会有漏洞吗？

2017-10-20 15:25:32 +08:00

q2425940

2827 次点击

所在节点

2 条回复

xmcp

2017-10-20 18:27:50 +08:00

什么叫“其他”？所有字符？还是<>"'？
什么叫转义？ URL Encode ？ HTML Entity Encode ？ JSON.stringify ？
用户输入出现在什么位置？ innerHTML 里？属性里？ JS 代码里？
这些都要说清楚呀。

baixiangcpp

2017-10-21 09:32:12 +08:00

第 1 页／共 1 页

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

问个 xss 问题，防 xss 时 如果不转义&符号，其他的都转义，会有漏洞吗？