怎么防止：react怎么防止xss攻击

react怎样避免xss攻击

react避免xss攻击的方法：

react在渲染html内容和渲染dom属性时都会将 "'&<>这几个字符进行转义，转义部份源码以下：

for(index=match.index;index<str.length;index++){
switch(str.charCodeAt(index)){
case34://"
escape='&quot;';
break;
case38://&
escape='&amp;';
break;
case39://'
escape=''';
break;
case60://<
escape='&lt;';
break;
case62://>
escape='&gt;';
break;
default:
continue;
}
}

使用以上方法，歹意代码在渲染到html前都被转成了字符串，例如：

//一段歹意代码
<imgsrc="empty.png"onerror="alert('xss')">
//转义后输出到html中
&lt;imgsrc=&quot;empty.png&quot;onerror=&quot;alert('xss')&quot;&gt;

本文来源：https://www.yuntue.com/post/62812.html | 云服务器网，转载请注明出处！