刚看完一篇XSS防护的文章，感觉之前写的那些转义函数简直就是儿戏啊 现在想想那些反射型漏洞简直不要太容易被利用，输入输出过滤真的不能偷懒。话说大家现在都用什么框架做内容安全策略？ CSP配置起来真的头大...
登录/注册
