【发布时间】：2014-02-09 12:17:57
【问题描述】：
我知道应该省略“引号”，因为它们让黑客编写代码以进行跨客户端执行。是否还有其他应避免使用的符号？
【问题讨论】：
-
您应该转义所有打印出来的用户生成内容，因此应该允许所有符号。如果这是一个问题，则说明您的代码已损坏，需要修复。
【发布时间】：2014-02-09 12:17:57
【问题描述】：
ALL 符号应该是允许的。您需要确保正确地转义它们。
【讨论】：
【发布时间】：2014-02-09 12:17:57
【问题描述】：