server端可以使用xss库来预防xss攻击的问题。

安装xss库

npm i xss -S

1

在可能引起xss攻击的地方使用xss库对特殊字符进行转义处理。

const {xss} = require('xss')

// 新建博客

const newBlog = (blogData = {}) => {

  const title = xss(blogData.title)

}

前端页面展示时，对特殊字符处理后的字段再进行转义回原来的字符。