待验证50% 置信事实精确时间
密码扩展在表单提交目标与实际页面来源不一致，或输入框处于跨域 iframe 中时，会拒绝自动填充，这是防止凭据被提交到仿冒页面的机制。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码63% 相似待验证requestAnimationFrame的hack有效是因为浏览器的样式计算和布局是批量处理的，将第二次DOM修改推迟到下一帧可强制先处理display变更再检测opacity变化启动过渡62% 相似待验证VS Code扩展新增了面板菜单Sign out行、Copy response按钮与/copy命令、非活动会话自动归档提示等功能61% 相似待验证Page Object Model将页面元素定位与业务操作封装在独立Page类中，页面UI变化时只需更新对应Page类而无需修改测试用例61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1015664API
curl https://kongchang.com/api/v1/knowledge/claims/1015664MCP
get_claim(id=1015664)