标签： json express
防止JSON注入的常见安全方法是预先添加所有JSON响应。 Google使用while(1)或&&&START&&&，Facebook使用for(;;);
while(1)
&&&START&&&
for(;;);
是否可以在ExpressJS中添加所有JSON响应？