xss与crypto加密

1、XSS攻击

XSS 即（Cross Site Scripting）中文名称为：跨站脚本攻击。

XSS的重点不在于跨站点，而在于脚本的执行。

那么XSS的原理是：
恶意攻击者在web页面中会插入一些恶意的script代码。

xss

npm i xss --save

xss是一个函数，可以直接使用解析用户页面输入的内容

const param=xss(param)

xss可以将<script></script>脚本解析成符号，不再具有攻击执行

2、加密

防止被攻击之后泄漏可采用加密

crypto
nodejs提供的一个加密的库，可以直接使用
const crypto = require('crypto')

// 密匙
const SECRET_KEY = 'WJiol_8776#'

// md5 加密
function md5(content) {
    let md5 = crypto.createHash('md5')
    return md5.update(content).digest('hex')
}

// 加密函数
function genPassword(password) {
    const str = `password=${password}&key=${SECRET_KEY}`
    return md5(str)
}

module.exports = {
    genPassword
}