It is possible to fool strip-tags
未關閉
- 主要語言
- JavaScript
- 星號
- 2.9k
- 分支
- 319
- PR 合併指標
- 30 天內沒有已合併 PR
描述
`'ipt> alert(document.cookie);ipt>'` turns into ` alert(document.cookie);`.
The simpler regexp `/<[^>]+>/g` does strip the HTML.
貢獻指南
這個儲存庫沒有索引到貢獻指南
評估
這個 Issue 還沒有評估資料。