前端防止XSS脚本漏洞

1.提交的数据进行过滤，一般建议过滤掉双引号（”）、尖括号（<、>）等特殊字符，或者对提交的数据中包含的特殊字符进行实体转换，比如将双引号（”）转换成其实体形式"，<对应的实体形式是<，<对应的实体形式是&gt。

代码如下：将传递的参数放入htmlEncode方法中，过滤即可。

//防止脚本攻击
function htmlEncode(str) {
    if(isNaN(str)==false){
        return str
    }else{
        return str.replace(/</g,'&lt;').replace(/>/g,'&gt;').replace(/"/g, "&quot;").replace(/'/g, "&#039;");
    }
}