javascript - XSS 攻撃の文字列を除外するために使用できる JavaScript ライブラリはありますか?

Question

文字列から XSS コードを削除する、HTMLPurifier のようなライブラリに相当する Javascript はありますか?

Answer 1

一般的に言えば、Javascript コードが実行されるまでには、XSS 攻撃から身を守るには遅すぎます。クライアントではなく、サーバーで保護する必要があります。

Answer 2

Google-cajaプロジェクトが役に立ちます。