假設我的 web app 提供兩個欄位，分別是 Url 和 Alt
之後分別對應到 <img src="Url" alt="Alt">
Url 的部分，想要用 Imgur 等外部資源
但是，那個部分會不會被塞 JavaScript code 或 Executable 等
我自己用 JS code 試，沒有作用
但是心裡還是覺得有點毛
想來問問看，有沒有比較安全的作法
感謝大家

base64

用 xml encode ，把 "<>& 換成 &quot;&lt;&gt;&amp;應該就不會被 inject 程式碼了。