Avoiding XSS in React is Still Hard

作者讲述了自己关于 React 库防御 XSS 攻击的思考与加固思路。从我的角度而言，React 等一系列的 MVVM 框架想实现自己的 XXS 防御，我觉得比较难。为什么这么说？因为这些类库模糊了传统 HTML、CSS 和 Javascript 的界限！