探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
我在做一个评论功能，用户提交的内容直接用 innerHTML 插到页面上，结果发现如果用户输入带 script 标签的内容，会被执行！这明显有 XSS 风险。我试过用 DOMPurify，但项目不允许...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
