# 预防 XSS 攻击

> 术业有专攻

要想在前端预防 xss 攻击，还得依赖于其他工具，例如[xss.js](http://jsxss.com/zh/index.html)（如果打不开页面，就从百度搜一下）

代码示例如下

```html
<script src='/xss.js'></script>
<script src='/wangEditor.min.js'></script>
<script>
    var E = window.wangEditor
    var editor = new E('#div1')

    document.getElementById('btn1').addEventListener('click', function () {
        var html = editor.txt.html()
        var filterHtml = filterXSS(html)  // 此处进行 xss 攻击过滤
        alert(filterHtml)
    }, false)
</script>
```