在textarea 中使用innerText 可以避免xss攻击吗?

慕粉2332421521

2017-05-14

源自：Web安全-XSS 5-1

关注问题我要回答

3149

操作

收起

1 回答

我不在
2017-05-18

提问不清楚，你的意思是 textarea 提交后的内容使用 innerText 插入？？？好像渲染页面一般用不到 innerText 吧。。。而且即使后后续通过 json 插入 hmtl 的话，有可能可以，但如果插入 dom 结果的话还是要 innerText, 或者 appendChild 什么的，防御不了。防御，还是要通过提交验证，和 http header 入手。