텍스트 영역의 자바 스크립트 코드 실행을 방지하는 방법

Question

다른 사용자가 내 페이지를 볼 때 실행 가능한 javascript가 포함 된 사용자 콘텐츠가 실행되지 않도록하려면 어떻게해야합니까? 누군가가 페이지의 텍스트 상자에이를 추가하고 양식을 저장 한 경우

예를 들어, 어떻게 내가이 콘텐츠를 다시 볼 때?

<script type="text/javascript"> 
window.alert("hiiii!") 
</script> 

Answer 1

의라는 XSS 실행되는이 중지 것 XSS Filter Evasion Cheat Sheet도 확인해야합니다. How to Avoid Cross-site scripting Vulnerabilities