我正在编辑一个现有的Web应用程序,需要改进代码以保护它免受XSS攻击,我查阅了相关资料,但大多数文章都是关于原始HTML的,而且它们没有给出很多示例。我在考虑只需使用一些反XSS库就可以解决问题,但我不确定,因为我对Angular JS还比较新,所以在更改任何内容之前,我想先获得一些见解。 这里是一些被认为是不安全的代码行。 以下是前三个代码段的示例。 第1663行: 第1686行: 第1836行:
我没有找到针对我的情况的文章,但下面的链接可以给出基本水平上如何解决这个问题的想法。 https://vitalflux.com/angular-top-10-security-best-practices-vis-vis-security-risks/