利用jquery encoder解決XSS指令碼注入所產生的問題

標籤：解決   web   解釋   strong   截取   攻擊   jquery   代碼   產生   

問題現象：前端接收到後台一個資料（其中包含html）標籤，自動轉譯成html頁面元素，且自動執行了指令碼，造成了前端頁面的阻塞

接受的後台資料為大量重複的如下代碼

<script>alert("1");</script><button>i am but</button>

 我才瞭解到這時xss攻擊。

 然而什麼叫xss攻擊呢？

 度娘的解釋是跨站指令碼攻擊，我現下的理解是截取後台請求，返回一段頁面能執行的惡意指令碼，使得web應用該介面癱瘓，可能還有更大的危害，後面瞭解之後在加上（6.14）。

 那麼如何解決頁面老是執行指令碼中的alert呢？
 我在之後查到，jquery encoder 提供了一些列api來專門解決類似的問題，那麼接下來簡單了，解決問題就變成了學習api，這是我解決問題中最喜歡的部分。

利用jquery encoder解決XSS指令碼注入所產生的問題