js-xss
js-xss copied to clipboard
运算符 大于号>和小于号<不想被转码
我通过xss不想把运算符转码,有什么办法可以保留大于号和小于号吗
在 HTML 中 <>
本身就是有特殊含义的,所以一定要转义,否则它可能构造出 HTML 标签。
你这种情况可能是使用方法不当,如果要保留 <>
可能不需要通过 xss()
来过滤。