待验证50% 置信事实精确时间
跨站脚本攻击（XSS）是向页面注入恶意JavaScript，当其他用户浏览该页面时脚本在其浏览器中执行，可窃取Cookie或会话令牌
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证Cookie通常设置HttpOnly标志，使JavaScript无法直接读取，以防范跨站脚本（XSS）攻击71% 相似待验证React 的 JSX 渲染会在将字符串插入 DOM 之前自动进行转义，从而消除大部分传统 XSS 攻击路径。68% 相似待验证将 JWT 存储在 HTTP-only cookie 中可防止客户端 JavaScript 读取令牌，从而防御 XSS 窃取认证凭据66% 相似待验证XHR（XMLHttpRequest）是浏览器早期提供的用于发起异步 HTTP 请求的 JavaScript API，曾是 AJAX 技术的基础。61% 相似待验证React默认转义JSX中的变量，但dangerouslySetInnerHTML允许开发者绕过这一XSS保护61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1024177API
curl https://kongchang.com/api/v1/knowledge/claims/1024177MCP
get_claim(id=1024177)