XSS攻击的角2+消毒表单输入

Question

我正在开发一个使用Angular2 Beta的web应用程序。

我的表单包括简单的文本字段和文本区域，它们接受用户的输入，并将数据显示在应用程序中。

这些字段不打算接受任何HTML输入并以HTML格式呈现它们。

我尝试输入简单的javascript代码，如

<script>alert("XSS");</script>

它以不运行恶意代码的方式显示。:)

我想检查我的应用程序是否容易受到XSS攻击。

默认情况下，棱角2+会净化用户输入吗？

Answer 1

是的！Angular2提供了名为DomSanitizationService的内置、默认启用的抗XSS保护。