标签: compiler-construction xss language-design
您可以将tainted strings与预准备语句一起使用,以获得针对SQL注入的防弹保护。是否有类似的语言功能来保护用户免受XSS攻击?