本文目录一览：
javascript怎么添加html标签?
javascript添加html标签如下：
一、直接给javascript内容添加标签
body
div id='div'/div
/body
script
var oDiv = document.getElementById('div')。
oDiv.innerHTML = 'span11112222/span'。
/sciprt
二、,用javascript自带的createElement添加标签
body
div id='div'/div
/body
script
var oDiv = document.getElementById('div')
var oSpan = document.createElement('span')
oDiv.appendChild(oSpan)
/sciprt
三、注意事项
其他属性也一样 ，只不过class是js中的关键字。
对象名.class就是语法错误所以改名为className。
其他的属性可以直接通过。
对象.属性名=‘值’。
asp.net mvc3 怎样实现xss过滤 但允许html标签
你可以自己写Helper，建立白名单，只有在白名单内的HTML标签才转换成HTML直接输出
php 在xss攻击时如果里面含有html怎么办
最简单直接的做法： 写入数据的时候不过滤，不管用户输入什么。（前提是要避免 SQL注入） 无论在页面输出什么都 htmlspecialchars 一次。 这样基本可以避免 XSS..That's all.
