cnodejs/nodeclub — pull request #247 by leizongmin (2013-12-24 06:01:29+00:00)
Title: 更新依赖模块xss版本至v0.0.9

xss 模块升级至 v0.0.9 ：

+ 修复 没有对`:` 和 `
` 进行转义 问题，参考：[XSS与字符编码的那些事儿 ---科普文](http://drops.wooyun.org/tips/689)
+ 增加 对`data URI` 协议过滤，参考：[XSS with Data URI Scheme](http://hi.baidu.com/badzzzz/item/bdbafe83144619c199255f7b)

---------------

cnodejs相关帖子： [刚才对 cnode 又进行了一下安全测试](http://cnodejs.org/topic/52b827e9588ff25a72ce204a)