xss修复的地方

EC®

1. O.prototype.addMessage = function(e) {
   
2.         this.log = e.replace(/&/g, '&amp;').replace(/</g, '&lt;').replace(/>/g, '&gt;').replace(/"/g, '&quot;').replace(/'/g, '&#39;') + "\n" + this.log,
   
3.         this.dom.innerHTML = '<textarea style="width:100%; height:100%; background-color:#346; color:#fff;">' + this.log + "</textarea>"
   
4.     }
   
5.     ,

复制代码

原来的发送的时候会有xss漏洞