输出编码（Output Encoding）

缩写：无

简述

按上下文编码输出，防止被解释为代码。

实践与应用

• HTML/JS/URL 上下文不同编码
• 模板默认转义

关联术语

• XSS：主要对象
• 模板引擎：执行点