node-modules/emoji

如何防止xss注入呢？

DarkSherlock opened this issue · 0 comments

DarkSherlock commented

我有一个比较旧的工程，使用的是knockout.js，因为emoji.js是将emoji转换为span，所以我ko需要使用html绑定，但是这样会带来xss注入问题，请问这有好的解决方案吗