javascript - JS库来清理从用户那里获得的数据？

Closed. This question does not meet Stack Overflow guidelines。它当前不接受答案。

想改善这个问题吗？更新问题，以便将其作为on-topic用于堆栈溢出。

3年前关闭。

Improve this question

因此，我正在使用nodejs编写此网站。现在，此页面上有一个小型聊天论坛，可用于各种js，html等注入。只是想知道你们是否知道可以清理我从用户那里获得的数据的js脚本/库？

最佳答案

node-validator是为此目的(验证和清理字符串)的一个node.js库。它相当易于使用，除了可以正确转义标签之外，还可以做其他一些事情(例如，检查和清理字符串以进行跨站点脚本尝试)

https://github.com/chriso/validator.js

关于javascript - JS库来清理从用户那里获得的数据？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/9967015/

上一篇：javascript - 如何将 Underscore.js 模板与 EJS 结合使用？

下一篇：node.js - 在没有模板引擎的情况下使用 express

相关文章：

Javascript - 替换字符串中的一定数量的字符并保留其余字符

javascript - TypeError : req. session.regenerate 不是使用 Passport 的函数

node.js - 来自 Node.js 的 Amazon SNS 的 CERT_UNTRUSTED 错误响应

javascript - D3.js 条形图，分割文本

javascript - 如何为功能性 React 组件 Prop 实现解构分配？

javascript - Tone.js 完全停止所有播放声音

html - 动画 z-index

html - 悬停时展开 div 以显示更多信息

javascript - 在小屏幕上使用 jQuery 交换列的内容

node.js - Electron Linux 应用程序在构建后不显示图标