JS注入AJAX问题！
最近做了个HTML5的东西，加了AJAX提交一些参数，但是发现可以被注入，应该是浏览器直接输入JS脚本导致，请问有没有什么好的方法去排除注入。
贪食蛇

------解决方案--------------------
客户端的东西你是没有办法绝对控制的
------解决方案--------------------

如需要阅读该回复，请登录或注册CSDN!

------解决方案--------------------
输出或输入时，过滤恶意的js，比如吧<,>替换成，&lt;和&gt;

------解决方案--------------------
只有服务端强制判断。。。客户端的东西都要视为不安全
------解决方案--------------------
不要把分直接给服务器，而是把用户的操作给服务器，在服务器上计算用户的得分
------解决方案--------------------

如需要阅读该回复，请登录或注册CSDN!

------解决方案--------------------