xss白名单

原创于 2021-08-10 17:07:47 发布 · 1.1k 阅读

1 ·

CC 4.0 BY-SA版权

js 专栏收录该内容

23 篇文章

订阅专栏

该博客介绍了一个用于过滤XSS攻击的JavaScript函数。通过扩展xss库的默认白名单，添加了如`marquee`、`label`等HTML标签，提高了字符串在前端展示时的安全性。此方法确保在保持内容格式的同时防止跨站脚本漏洞。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

const xss = require('xss')

export default function (string) {
  // xss白名单
  const whiteList = Object.assign(xss.whiteList, {
    marquee: [],
    label: [],
    fieldset: [],
    legend: [],
    blockquote:[]
  })
  const options = {
    whiteList
  }
  return xss(string, options)
}