• 1

  回答

  4

  浏览

  前端输出用户内容时怎么防止XSS攻击？

  我在做一个评论功能，用户提交的内容直接用 innerHTML 插入到页面上，结果发现如果输入 <script>alert(1)</script> 会被执行，这明显有安全风险。 ...

  西门培静

  前端 2026-03-02 09:23:19