XSS漏洞防御办法

攻击者把恶意脚本塞进你网页的洞防输入框，然后等着别的御办用户点开——这事儿每天都在发生。上个月我帮朋友排查他公司的洞防后台系统，发现评论区根本没做任何过滤，御办有人贴了段`