如何防止xss注入呢？

我有一个比较旧的工程，使用的是knockout.js，因为emoji.js是将emoji转换为span，所以我ko需要使用html绑定，但是这样会带来xss注入问题，请问这有好的解决方案吗