你即將離開本站

並前往https://zhuanlan.zhihu.com/p/421281945

Sanitizer：给你的DOM消消毒 - 知乎专栏

const str = "<img src='' onerror='alert(0)'>";. 如果直接将其作为某个元素的 innerHTML ， img 的 onerror 回调执行 JS 代码 ...

確定！ 回上一頁

查詢 「Sanitizer js」的人也找了：

  1. Sanitizer js
    2.
  2. Sanitize html
    3.
  3. Sanitize js
    4.
  4. sanitize-html
    5.
  5. HTML Sanitizer
    6.
  6. How to sanitize input javascript
    7.
  7. Js escape XSS
    8.
  8. DOMPurify
    9.