解決 方案. html/xml頁面輸出規範. 在HTML/XML 中顯示“用戶可控數據”前,應該進行html escape 轉義。 JAVA 示例:. <div>#escapeHTML($user.name) ...
確定! 回上一頁