• 2

  回答

  28

  浏览

  为什么用了escape()后XSS过滤还是没效果？

  最近在做用户评论功能，前端用escape()转义了输入内容，但测试时发现输入alert(1)依然能执行，这是怎么回事？我检查过代码确实调用了escape，但漏洞还是存在... 尝试过在服务端也做了过滤...

  ♫子寨

  安全 2026-01-25 16:48:24