確實body-parser的urlencode防止xss？

Question

我們爲什麼要在我的node.js或express app中使用require('body-parser').urlencode？它是否阻止XSS？我在我的應用程序中使用它，我不知道它是如何工作的。

Answer 1

不，它只會處理解碼。看看lusca和npm modules about "xss"其他候選人。