今天在做SSR的时候差点被XSS干趴了，本来把用户输入直接塞进html里，结果页面炸了…… 原来服务端渲染也得过滤标签啊，不然随便一段 获取验证码