问个 xss 问题，防 xss 时如果不转义&符号，其他的都转义，会有漏洞吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3024 天前的主题，其中的信息可能已经有所发展或是发生改变。

2 条回复 • 2017-10-21 09:32:12 +08:00

xmcp

2017 年 10 月 20 日

什么叫“其他”？所有字符？还是<>"'？
什么叫转义？ URL Encode ？ HTML Entity Encode ？ JSON.stringify ？
用户输入出现在什么位置？ innerHTML 里？属性里？ JS 代码里？
这些都要说清楚呀。

baixiangcpp

2017 年 10 月 21 日

问个 xss 问题，防 xss 时 如果不转义&符号，其他的都转义，会有漏洞吗？