假设我的 web app 提供两个字段，分别是 Url 和 Alt
之后分别对应到 <img src="Url" alt="Alt">
Url 的部分，想要用 Imgur 等外部资源
但是，那个部分会不会被塞 JavaScript code 或 Executable 等
我自己用 JS code 试，没有作用
但是心里还是觉得有点毛
想来问问看，有没有比较安全的作法
感谢大家

base64

用 xml encode ，把 "<>& 换成 &quot;&lt;&gt;&amp;应该就不会被 inject 程式码了。