@a632079 #31 你是用我那段代码测的么， 我那段尖括号是中文的，换成英文我测是可以过滤掉我说的这种情况的

@Granado 前端网关处理是指什么，ajax 请求拦截器里 做参数处理？ 没想过这样做，感觉不如在 使用 innerHTML 的时候做处理要简单

@lneoi 全是英文，我英文太差，回头翻译一下研究研究

@LeeReamond 加了 / 的话 js-xss 不会把这个 tag 识别为 img 识别出来的 tag 名是 img/src ， 但是浏览器会自动把 / 替换成空格，从而被当作 img 执行

@dawn009 还有点过于信任库了

@a632079 如果不是测试，这东西我是发现不了

@yumusb 你这有点过分，过滤完只剩标签了

@jowan ....好奇心害死猫，还好我手快，随便拼个网址竟然是这。。。。

@tabris17 后端大佬使唤不动

@InDom 确实是需要富文本，不然 innerText 完全不会有这种问题； 干掉 on[a-zA-Z] 和 script 确实一劳永逸；这项目是个老项目了，不想动太多； 下个项目要这样搞一下

@jowan 所以 ‘/’ 是在修复之列的， 我试了几个别的都不行，这种不同浏览器还有不同的修复方案了，希望没有别的了

@anything66 不是

求试用，谢谢楼主，MjA2NzgzODk0N0BxcS5jb20=

今年五月刚拿的证，大概一个半月吧，学着玩着，都是一把过的，科一的模拟真的比考试难很多，科二用时最长，两三周（每天去练 40 分钟），然后科三好像就练过三次车，科四是科三考完的晚上才开始刷的题，第二天考试直接过了

常记溪亭日暮，沉醉不知归路。
兴尽晚回舟，误入藕花深处。
争渡，争渡，惊起一滩鸥鹭。

支持支持,感谢感谢

小米啊,智能跳过节假日

很烦,我上班都是耳机从头戴到位,我上班都是笔记本上的键盘

那精通得几年的?>>>>瑟瑟发抖