سلام استاد چجوری باید از حملات xss توی api جلوگیری کرد؟ به عنوان مثال یه api دارم که یک سری مقادیر میگیره داخل دیتابیس ذخیره میکنه حالا اگر یکی بیاد این وسط جای یکی از این مقادیر کد xss بنویسه و داخل دیتابیس ذخیره بشه بعدا که من خاستم همین مقدارو برای فرانت بفرستم مشکل امنیتی نمیخوره؟
با سلام خدمت شما
وقتی {{ }} میذارید خودش اتومات اوکی میکنه که js اجرا نشه
ولی با regex بهتره اینکارو دقیق تر انجام بدید
موفق و سربلند باشید