jquery - ajax & jquery インジェクションを保護する

Question

どうすれば注射から身を守ることができますか? (jQuery & ajax)

<input type="text" id="name" name="name" /> 
<input type="text" id="email" name="email" /> 

var name = $("#name").val();
var mail = $("#email").val();

出力：

$("#logga").html('Name: <b>' + name + ' </b>Comment:<b> ' + comment + '</b>');

Answer 1

名前/電子メールの内容が表示のために適切にエスケープされるようにする場合は、.text最初にそれらを実行するか、ノードを作成してそれらの値に.textContent.

var name = document.createElement('span');
name.textContent = $("#name").val();
$("#logga").html("Name: <b>" + name.textContent);