XSS漏洞解决方案

Question

boot项目代码检测出XSS漏洞，网上基本是说添加XSS过滤器来解决，想请问下是否有比较成熟的XSS漏洞解决方案

Answer 1

过滤替换特殊字符串到数据库就好，不要直接展示前端数就行

Answer 2

输入校验，输出转义

Answer 3

最简单的方案就是启用cdn的WAF功能去拦截，或者是对项目中代码变量做下过滤 对于特殊符合直接做转义。

Answer 4

http://htmlpurifier.org/

PHP的解决方案. 基本做法是识别html dom, 然后再识别里面的dom属性. 例如元素 script, onclick, a.href属性.

Answer 5

1、HTTP响应头 X-XSS-Protection：
x-xss-protection: 1; mode=block
2、HTTP响应头 Content Security Policy(CSP)，内容（网页）安全策略
3、OpenRASP 是百度安全推出的一款 免费、开源 的应用运行时自我保护产品