(1) 将前端输出数据都进行转义(2) 将输出的字符串中的反斜杠进行转义(3) 从url中获取的信息,防止方法是由后端获取,在前端转义后再行输出(4) 使用cookie的HttpOnly属性,保护好cookie详细参见:http://blog.csdn.net/fengyinchao/article/details/52303118

(1) 将前端输出数据都进行转义(2) 将输出的字符串中的反斜杠进行转义(3) 从url中获取的信息,防止方法是由后端获取,在前端转义后再行输出(4) 使用cookie的HttpOnly属性,保护好cookie详细参见:http://blog.csdn.net/fengyinchao/article/details/52303118