(str)
| 330 | } |
| 331 | |
| 332 | xss(str) { |
| 333 | if (!str) return; |
| 334 | return str.split('').map(char => { |
| 335 | switch (char) { |
| 336 | case '&': |
| 337 | return '&'; |
| 338 | case '<': |
| 339 | return '<'; |
| 340 | case '>': |
| 341 | return '>'; |
| 342 | case '"': |
| 343 | return '"'; |
| 344 | case "'": |
| 345 | return '''; |
| 346 | case '/': |
| 347 | return '/'; |
| 348 | default: |
| 349 | return char; |
| 350 | } |
| 351 | }).join(''); |
| 352 | } |
| 353 | |
| 354 | render() { |
| 355 | return ( |