node.js - body-parser 的 urlencode 会阻止 xss 吗？

Question

为什么我们应该require('body-parser').urlencode在我的 node.js 或 express 应用中使用？它可以防止 XSS 吗？我在我的应用程序中使用它，但我不知道它是如何工作的。

Answer 1

不，它只会处理解码。查看其他候选人的关于“xss”的lusca和npm 模块。