It is possible to fool strip-tags
未关闭
- 主要语言
- JavaScript
- 星标
- 2.9k
- 派生
- 319
- PR 合并指标
- 30 天内没有已合并 PR
描述
`'ipt> alert(document.cookie);ipt>'` turns into ` alert(document.cookie);`.
The simpler regexp `/<[^>]+>/g` does strip the HTML.
贡献指南
这个仓库没有索引到贡献指南
评估
这个 Issue 还没有评估数据。