Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我想让网站的用户能够使用 css 为他们的页面设置主题。但是,在阅读了样式表中 xss 的这段摘录后,我试图找到一种完全防止这种情况发生的方法。我应该如何从输入中检测和阻止任何 javascript 或减少样式以外的任何影响?谢谢。