关于js防止XSS攻击

记一下，转义！！！！！！！！！！！！！！！！！！！！

将内容转义成普通字符串

function htmlEncodeJQ ( str ) {
    return $('<span/>').text( str ).html();
}

将内容重新赋予dom特性
function htmlDecodeJQ ( str ) {
return $('<span/>').html( str ).text();
}

用法：

"<input class='collect-input themec ml5' type='text' maxlength='6' value='"+htmlEncodeJQ(v.val)+"' />"

拼接字符串的时候把后台传来的值包裹一下