Quay lại thư viện câu hỏi
jquery Middle

Tại sao việc sử dụng .html() để chèn nội dung từ phía người dùng (User Input) lại tiềm ẩn rủi ro bảo mật XSS và cách phòng tránh?

Rủi ro bảo mật

Phương thức .html() của jQuery thực thi chuỗi truyền vào như là mã HTML. Nếu chuỗi này chứa các thẻ độc hại như