#content security policy

Kiểm tra đầu vào và chống XSS trong mã AI viết: biểu mẫu, tải tệp lên và xuất ra HTML

Mã AI viết hay tin dữ liệu người dùng: không kiểm ở máy chủ, chèn thẳng vào HTML, nhận tệp tải lên lỏng. Nguyên lý kiểm đầu vào, mã hoá đầu ra và rà nhanh.