净化处理

净化是指检查不可信的值，并将其转换为可安全插入 DOM 的值。在许多情况下，净化根本不会改变值本身。净化依赖于上下文：在 CSS 中无害的值，放到 URL 中就可能变得危险。