-1
按照Jinja2的文檔Link，它提供了：jinja2如何防止XSS攻擊？
強大的自動HTML轉義，XSS預防
系統按照瓶文檔，它可以防止XSS攻擊通過配置的Jinja2自動轉義所有值，除非明確地告訴別人，否則。那麼Jinja2是否自己做任何事情來阻止XSS攻擊？
A
回答
0
默認情況下，通過jinja2輸出的所有內容都是HTML轉義的，這樣即使你顯示一個用戶生成的字符串，它也不會包含任何惡意的javascript/html代碼。
查看更多here
相關問題
- 1. 防止XSS攻擊
- 2. 防止XSS攻擊
- 3. Json.Net Wrapper防止Xss攻擊
- 4. 防止xss攻擊/注入
- 5. angularjs防止XSS攻擊
- 6. 防止Javascript和XSS攻擊
- 7. CakePHP的：防止XSS攻擊
- 8. PHP：如何完全防止XSS攻擊？
- 9. XSS攻擊防範
- 10. XSS攻擊防護
- 11. 防止SQL注入和XSS攻擊
- 12. $ _SERVER ['REQUEST_URI'] - 防止XSS和其他攻擊
- 13. 防止Magento中的XSS攻擊
- 14. 防止WCF調用中的XSS攻擊
- 15. 防止通過URL（PHP）XSS攻擊
- 16. href安全，防止xss攻擊
- 17. 在javascript中防止xss攻擊url
- 18. 如何使用防XSS攻擊
- 19. 此代碼如何防範XSS攻擊？
- 20. 如何防止XXE攻擊
- 21. 如何在使用window.location.toString（）時防止XSS攻擊
- 22. 如何防止Grails的應用XSS攻擊
- 23. 如何使用轉義防止XSS攻擊？
- 24. 如何防止在src等屬性中發生XSS攻擊？
- 25. 如何用SpringMVC + Jackson應用程序防止XSS攻擊？
- 26. 如何清理Java中的HTML代碼以防止XSS攻擊？
- 27. 如何避免XSS攻擊
- 28. 預防XSS攻擊的新方法
- 29. 轉義<足以防範XSS攻擊
- 30. 使用.htaccess預防XSS攻擊