Preventing XSS in Your Application

如何预防 XSS 漏洞

感觉也只是预防吧，在 Web App 中，各种输出到浏览器解析的东西，都有可能成为 XSS 的来源，个人感觉很难完全避免，但是有很多的技术和措施可以最大程度去缓解，并且能事后报告