// xss 注入,对标签进行转义 const xss = (str: string): string => { return str.replace( /[&<>'"]/g, (tag) => ({ '&': '&', '<': '<', '>': '>', "'": ''', '"': '"', }[tag] || tag), ); }; export default xss;