解决跨站脚本攻击

防堵跨站漏洞，阻止攻击者利用在被攻击网站上发布跨站攻击语句不可以信任用户提交的任何内容，首先代码里对用户输入的地方和变量都需要仔细检查长度和对”<”,”>”,”;”,”’”等字符做过滤；其次任何内容写到页面之前都必须加以encode，避免不小心把html tag 弄出来。这一个层面做好，至少可以堵住超过一半的XSS 攻击。

对网站页面要求不高，可以直接将半角的"<",">","/"换成全角

txt = txt.replace(/\</g, "＜").replace(/\>/g,"＞").replace(/\//g,"／");