前言 做富文本编辑器或者处理用户生成内容的时候，总会遇到一个绕不开的问题：怎么防 XSS 攻击？看着那些花样百出的攻击代码，<img src=x onerror=alert(1)>、javascrip