___玉楠Lv1 2026-03-13 08:26:17 刚测了下项目里的XSS防护，发现把innerHTML换成textContent后安全多了，看来能不用innerHTML就尽量不用 登录/注册 加载更多
