JavaScript XSS过滤XSS攻击代码
JavaScript写的XSS攻击代码过滤模块
1、在Node.js中使用:
安装: npm install xss
var html = require('xss'); console.log(html);
2、在浏览器中使用:
<script src="https://raw.github.com/leizongmin/js-xss/master/build/xss.js"></script> <script> // 使用函数名 filterXSS,用法一样 var html = filterXSS('<script>alert("xss");</scr' + 'ipt>'); alert(html); </script>
评论