react算不算天然防XSS？

如果不是的话有什么后端package能比较好的处理xss吗？

---

react默认对HTML进行转义， 已经尽可能避免XSS攻击， 但是不是绝对避免，我不敢下定论