前端安全的第一道口子，从来不是 XSS 漏洞，是信任错位
前端安全的第一道口子，从来不是 XSS 漏洞，是信任错位 复盘过的 XSS 事故里，多数不是「忘了转义」，而是「认为这块内容是可信的」。转义只能治症状。真正要修的是：谁有权决定这段 HTML 该长什么样。 一、dangerouslySetInnerHTML 这个名字其实很好Rea…
阅读全文 →前端安全的第一道口子，从来不是 XSS 漏洞，是信任错位 复盘过的 XSS 事故里，多数不是「忘了转义」，而是「认为这块内容是可信的」。转义只能治症状。真正要修的是：谁有权决定这段 HTML 该长什么样。 一、dangerouslySetInnerHTML 这个名字其实很好Rea…
阅读全文 →