关于js XSS攻击的问题？

Question

• 后端反馈了一个问题，在设置地址时，可以这样写

• 在显示的时候，就会把前面的value标签闭合，onmouseover就可以运行。这里除了替换，还有什么好的方法吗？