5.37 安全工具5.37 安全工具编码工具: DOMPurify XSS 安全扫描仪/评估器/测试仪: Netsparker Websecurify OWASP ZAP 参考文献: HTML5安全备忘单