代码之家 › 专栏 › 技术社区 › Lux

这样做安全吗。风格setProperty`从XSS的角度

css-variables xss css

Lux · 技术社区 · 7 年前

假设我这样做:

element.style.setProperty('--my-var', unescapedUserInput);

和 unescapedUserInput 是一个未被屏蔽的用户输入,这是一个安全问题吗?如果是,可能的攻击是什么?

0 回复 | 直到 7 年前

推荐文章

Jamie · 在CSS链接的文件名中添加Jinja占位符

1 年前

Mass · 如何在Tailwind CSS v4中创建配置

1 年前

magenta placenta · 将css变量合并为一个变量

1 年前

ptownbro · 重叠分区标签,同时保持以下所有分区和内容就位

1 年前

Luke Frost IEng MIMechE · Bootstrap 5.3在Div中的项目位置没有如我所期望的那样显示

1 年前

user29519291 · 为不同的变量创建一个带有可重用Click函数的简单菜单

1 年前

john Rizzo · 按钮背景颜色、悬停和活动状态存在问题

1 年前

Ben Halicki · 带有垂直和水平滚动条的表,使用HTML/CSS/Bootstrap-5固定行和列

1 年前

Luckkks · 过渡色工作不正常

1 年前

ModernEraCaveman · 如何对齐我的Bootstrap容器以适应网页的整个宽度?

1 年前