代码之家 › 专栏 › 技术社区 › Lux

这样做安全吗。风格setProperty`从XSS的角度

css-variables xss css

0

Lux · 技术社区 · 8 年前

假设我这样做:

element.style.setProperty('--my-var', unescapedUserInput);

和 unescapedUserInput 是一个未被屏蔽的用户输入,这是一个安全问题吗?如果是,可能的攻击是什么?

0 回复 | 直到 8 年前

推荐文章

magenta placenta · 将css变量合并为一个变量

1 年前

Shtole · 未找到CSS变量时记录

1 年前

ishandutta2007 · 如何通过代码覆盖css变量?

2 年前

Radek Å váb · 我的自定义css变量在css圆锥渐变函数中不起作用。如何修复?

3 年前

Sp0tlight · JavaScript-动态加载的CSS:CSS变量对JS不可见,但从CSS中得到评估

9 年前