暂无个人描述~
最佳答案
想让 JS 有用，就无法避免攻击，防御的原理就是让 JS 不可用，或者完全过滤掉。
如果是为了显示代码，行内代码 <script>alert('111')</sciprt> ，或者代码块：
<script>alert('111')</sciprt>都可显示。
讨论数量:
htmlspecialchars laravel中 可使用 e
{!! 看这里 !!}
想让 JS 有用，就无法避免攻击，防御的原理就是让 JS 不可用，或者完全过滤掉。
如果是为了显示代码，行内代码 <script>alert('111')</sciprt> ，或者代码块：
<script>alert('111')</sciprt>都可显示。
simditor 会自动把特殊标签进行转义，HTMLPurifier识别不了就可以原样输出了
关于 LearnKu
粤公网安备 44030502004330号
推荐文章：