xss-filters 是安全的 XSS 过滤器。它主要有以下三个特点：一、自动化，没有什么比自动应用内容敏感输出转义更好了，而且现已提供与把手模板引擎集成。二，标准化，XSS 过滤器优先基于现代 HTML 5 规范进行设计，它规避了每个非可脚本编程输出内容的特定字符。三，精细设计，每个过滤器都经过了雅虎安全工程师的重重审查，需要进行编程打的特定组类的字符都已最小化，以保证可用性的最大化。
