现在的富文本编辑器，都有xss注入漏洞，想请教一下，如何防止xss注入？markdown编辑器先不考虑
<script>alert('asdasdasd')</script>
试试这个htmlpurifier
你需要这个屌屌的XSS过滤模块：http://jsxss.com/zh/index.html
在线演示：http://jsxss.com/zh/try.html
简单使用方法：
在页面中引入文件http://rawgit.com/leizongmin/js-xss/master/dist/xss.js
filterXSS('任何HTML代码'); // => 将返回经过滤安全无害的HTML代码另外这个XSS过滤模块支持白名单过滤配置，你可以定制适合自己场景的过滤规则。