如何使用javascript防止跨站点脚本攻击

Question

在我的应用程序中，我使用了excel，就像使用MVC3的网格一样。最近，我们在网格中测试时遇到了跨站点脚本攻击问题，我们在网格单元格中输入'alert('hack')‘，这只是一个输入文本框。这将导致执行脚本，并显示一个警报。如何避免使用javascript执行脚本？

Answer 1

如果这就是他们注入代码所需要的全部，那么你的网格一定是在使用'eval‘--除非你在网格中只接受算术表达式和单元格引用(并且有能力实现这种过滤)，否则你不能真正解决这个问题。