• 1

  回答

  54

  浏览

  如何检测前端应用中的异常XSS攻击请求？

  我在开发一个用户评论系统时，用了DOMPurify过滤输入，但最近发现有用户通过javascript:alert(1)形式的链接绕过防护。尝试用黑名单过滤关键词后，攻击者改用十六进制编码的payloa...

  Dev · 圣哲

  安全 2026-02-06 08:27:30