XSS检查角度js - 基于REST的Web应用程序

时间:2017-10-31 05:42:56

标签: java angularjs rest xss

我有一个应用程序,它在客户端使用角度js并对用java编写的休息Web服务进行ajax调用。我想应用xss检查。 有人可以建议它应该应用在角度js或其他网络服务方面吗?应该使用哪个库?

1 个答案:

答案 0 :(得分:1)

根据Angular -

  

为了系统地阻止XSS错误,Angular将所有值视为   默认情况下不受信任。当一个值从一个插入到DOM中时   模板,通过属性,属性,样式,类绑定或   插值,Angular清理并转义不受信任的值。

请查看Angular's security page以获取更详细的sanitization示例。