关于前端安全性

比如说我们的头像，昵称这些都可能会被用户恶意注入js代码，进行恶意破坏，我们可以对这些操作预防。

js 对于代码进行转移从而防止恶意注入

function escapeString(value) {
value = value + "";
var RexStr = /\</g;
var step1 = value.replace(RexStr, '<');
var RexStr2 = /\>/g;
var step2 = step1.replace(RexStr2, '>');
var RexStr3 = /\"/g;
var step3 = step2.replace(RexStr3, '"');
var RexStr4 = /\'/g;
var step4 = step3.replace(RexStr4, ''');
return step4;
}

如果是用的velocity模板的话可以使用$escapeTool.html()来处理比较方便