探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
我在做论坛帖子展示功能时，用渲染用户提交的内容，结果测试时发现能注入脚本。后来改用转义函数把<符号替换成<，但用户写的带CSS样式的评论就显示成纯文本了。 比如用户输入： 重要公告...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
