用户可通过前端输入，直接写入html代码
1、输入验证与过滤：
对所有从用户收集的输入数据进行验证和过滤，确保只接受预期格式的数据，并且拒绝包含恶意脚本的输入。
使用合适的编码来对数据进行转义，比如将特殊字符转换为 HTML 实体，确保脚本无法被执行。
2、输出编码：
在将用户数据呈现在网页上之前，对输出的数据进行编码。这将防止恶意脚本被执行，即使在数据库中存储了编码后的数据。
输入框，支持用户自定义配置校验规则，可过滤html，目前KOCA xss 防御只针对 v-html 指令
用户可通过前端输入，直接写入html代码
1、输入验证与过滤：
对所有从用户收集的输入数据进行验证和过滤，确保只接受预期格式的数据，并且拒绝包含恶意脚本的输入。
使用合适的编码来对数据进行转义，比如将特殊字符转换为 HTML 实体，确保脚本无法被执行。
2、输出编码：
在将用户数据呈现在网页上之前，对输出的数据进行编码。这将防止恶意脚本被执行，即使在数据库中存储了编码后的数据。
输入框，支持用户自定义配置校验规则，可过滤html，目前KOCA xss 防御只针对 v-html 指令