按时间归档：2021年2月5日

最近公司在做三级等保备案，安全测试方反馈过来一份漏洞测试报告，其中有一条定义为高危的漏洞：存储型跨脚本执行。 造成这个漏洞的原因，是因为没有对客户端提交的内容进行安全过滤。系统用的…