代码 HTML 标签中的内容是否存在 XSS 漏洞？

【问题标题】：Is content within code HTML tags XSS vulnerable?代码 HTML 标签中的内容是否存在 XSS 漏洞？
【发布时间】：2015-09-01 15:55:26
【问题描述】：

我正在使用 Codeingiter，我看到 xss_clean() 正在用单个空格字符替换制表符。这破坏了稍后显示在 <pre><code></code></pre> 标记内的内容。

<code> HTML 标签内的 XSS 攻击字符串会不会有问题？

如果是，有没有办法在这种情况下保留标签？

【问题讨论】：

【解决方案1】：

是的，<code> 元素内的 XSS 攻击仍然是个问题。为了解决这个问题，您应该在 <code> 块中转义您的代码。例如

<pre><code>&lt;p%gt;this is an example paragraph in code&lt;/p&gt;</code></pre>

将显示为：

<p>this is an example paragraph in code</p>

【讨论】：