Как запретить отправку скрипта через Socket.io?

Question

[Михайло Побережний]

Когда пишу скрипт например и отправляю в чате то у всех пользователей всплывает этот алерт)) как запретить его отправлять?

Answer 1

[Duha666]

Экранируйте получаемые от клиента данные. Всегда и везде, где вы их выводите, не только в чате.

Comments

[Михайло Побережний]

как экранировать?)

[Duha666]

Михайло Побережний: Использовать string-escape, escape-html и другие библиотеки