后端应用经常接收各种信息参数，例如评论，回复等文本内容。除了一些场景下面，可以特定接受的富文本标签和属性之外(如:b,ul,li,h1, h2,...

一、什么是XSS? XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被...

例子 看见了一个开源项目，需要用到，如：https://gitee.com/y_project/RuoYi.git 某天，我fork了ruoyi...

Hi，简书