今天重构前端表单，把所有 innerHTML 全换成 textContent，顺手加了 HTML 编码过滤函数……哎呀漏

小志敏Lv1 2026-03-16 21:31:14

今天重构前端表单，把所有 innerHTML 全换成 textContent，顺手加了 HTML 编码过滤函数……哎呀漏掉一个富文本编辑器的输出，差点翻车！现在输入直接变纯文本了，舒服多了～#XSS防护实战#

反馈