Подход XSS предотвращения на HTML-странице с использованием JavaScript

Question

Как избежать содержимого текстового поля формы, используя javascript (не страницу jsp), чтобы избежать xss. Должно быть правильно отображено на странице при отправке формы.

Answer 1

Вставьте текст в документ, используя document.appendChild, document.createTextNode и друзей вместо свойства (например, innerHTML), которое принимает необработанный HTML.

Answer 2

"Вставить текст в документ, используя document.appendChild, document.createTextNode и друзья вместо свойства (например, innerHTML), который принимает необработанный HTML. "

, как говорит Квентин, или, используя существующее текстовое поле, использовать свойство value:

textObject.value="value"