使用jquery作为字符串(XSS)返回JSON对象

时间:2018-07-18 16:03:38

标签: jquery json

  1. 我正在使用jquery显示返回的JSON文件,但是,我想 将返回的对象显示为字符串以减轻XSS,因此该值将显示为纯文本并进行迭代。这是显示值的语句的一部分。之间的转义输入“%20” 字符串。最佳做法是什么?

    if (myObj.value === undefined || myObj.value === null){
        extrahtml += '<td>' + "" + '</td>';
    } else { 
        extrahtml += '<td>' + escape(myObj.value) + '</td>';
    }
    

0 个答案:

没有答案