JavaScript XSS过滤XSS攻击代码
JavaScript写的XSS攻击代码过滤模块
1、在Node.js中使用:
安装: npm install xss
var html = require('xss'); console.log(html);
2、在浏览器中使用:
<script src="https://raw.github.com/leizongmin/js-xss/master/build/xss.js"></script>
<script>
// 使用函数名 filterXSS,用法一样
var html = filterXSS('<script>alert("xss");</scr' + 'ipt>');
alert(html);
</script>评论
