xss注入，url地址中出现javascript代码<script>alert("10")</scipt>,如何解决？

Question

xss注入，url地址中出现javascript代码<script>alert("10")</script>,如何解决？

Answer 1

url 是怎么使用的？

1. jquery

   1. src="${url}"
   2. .attr('src', url)

2. vue

   1. :src="url"
   2. :href="url"
   3. {{url}}
   4. v-html="url"

针对不同的情况，有不同的风险。

但是解决办法是相同的，那就是转义，比如说 <script 改成 《script ，也可以是 encode 或者是 <