富文本编辑器怎么防止xss注入?

如果为了防止xss注入过滤了html标签,富文本编辑器的功能就没有了,一起过滤了,如果留着html,又不能防xss注入。
正常一般是怎么处理这个问题的???只过滤 特定标签???

幕布斯6054654
浏览 1999回答 1
1回答
打开App,查看更多内容
随时随地看视频慕课网APP

相关分类

JavaScript