XSS 攻击的类型和防御措施
XSS 有三种类型反射型存储型和 DOM 型。防御方法包括输出转义CSP HttpOnly Cookie 和输入验证。本文用代码展示 XSS 攻击和防御的完整链路。
25
0
0
2026-07-09
React 中 dangerouslySetInnerHTML 的 XSS 风险
dangerouslySetInnerHTML 直接将 HTML 字符串渲染到 DOM中如果内容包含用户输入存在 XSS 攻击风险。先用 DOMPurify 清洗 HTML 再渲染可以防范。
32
0
0
2026-07-05