来源：Web安全 —— XSS攻击

• 源文件：source/_posts/web-security-xss-attack.md
• 分类：Web开发
• 标签：计算机科学
• 日期：2021-03-17 11:15:17

摘要

输入数据未过滤直接显示是XSS攻击的核心风险，需做好转义和验证。