我正在使用jquery显示返回的JSON文件,但是,我想 将返回的对象显示为字符串以减轻XSS,因此该值将显示为纯文本并进行迭代。这是显示值的语句的一部分。之间的转义输入“%20” 字符串。最佳做法是什么?
if (myObj.value === undefined || myObj.value === null){
extrahtml += '<td>' + "" + '</td>';
} else {
extrahtml += '<td>' + escape(myObj.value) + '</td>';
}