내 소프트웨어/웹 사이트에서 XSS 공격을 테스트 할 텍스트/코드

Question

첫째,이 질문에서 어떤 악의적 인 의도도 없습니다. 붙여 넣기를 복사 할 텍스트를 알고 텍스트 영역과 텍스트 상자에서 제대로 제거되었는지 확인하고 싶습니다.

<script> 
alert('xss'); 
</script> 
<a href="www.test.com" onclick="javascript:alert('xss');">test</a> 
<img src="http://localhost/logo.gif" onclick="alert('xss');"> 

누군가가 제공하거나 내 사이트가 XSS 방지 있는지 확인하는 검사의 포괄적 인 목록을 제안 할 수 있습니다 : 제한적으로

현재 내가 뭔가를 사용합니다.

감사합니다.

Answer 1

모든 <code> 태그를 http://ha.ckers.org/xssAttacks.xml에서 파싱합니다.