XSS是一个用于对用户输入的内容进行过滤,以避免遭受XSS攻击的模块 (什么是XSS攻击?)。主要用于论坛、博客、网上商店等等一些可允许用户录入页面排版、 格式控制相关的HTML的场景,xss模块通过白名单来控制允许的标签及相关的标签属性, 另外还提供了一系列的接口以便用户扩展,比其他同类模块更为灵活。
安装:
$ npm install xss --save
使用:
var xss = require('xss');
console.log(xss('<a href="#" onclick="alert(/xss/)">click me</a>'));
引入文件:
https://raw.github.com/leizongmin/js-xss/master/dist/xss.js
使用:
console.log(filterXSS('<a href="#" onclick="alert(/xss/)">click me</a>'));