探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
最近在做用户评论功能时，允许用户自定义事件属性（比如onclick），但测试时发现如果输入"onclick=alert(1)"会被直接执行。我尝试过滤了常见的事件属性名，但测试人员用"onCLick"...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
