Quay lại thư viện câu hỏi
Câu hỏi
Tại sao việc sử dụng .html() để chèn nội dung từ phía người dùng (User Input) lại tiềm ẩn rủi ro bảo mật XSS và cách phòng tránh?
Câu trả lời
Rủi ro bảo mật
Phương thức .html() của jQuery thực thi chuỗi truyền vào như là mã HTML. Nếu chuỗi này chứa các thẻ độc hại như


