待验证50% 置信概念精确时间
间接提示注入与存储型XSS在结构上一致：恶意内容提前驻留在数据源中，而非在用户查询时进入系统，揭示静态存储的数据同样跨越信任边界。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证存储型XSS（Stored Cross-Site Scripting）具有持久性和传播性，攻击者将恶意脚本注入到数据库或文件系统中，一次注入可能影响所有后续访问者79% 相似待验证存储在内存中的Token在页面刷新后会丢失，但因XSS攻击无法通过document.cookie或localStorage读取而安全性较高69% 相似待验证间接提示注入通过工具返回内容、检索文档等渠道渗透，对Agentic系统威胁更大，因为Agent默认信任工具输出。66% 相似待验证X平台近年来对未经授权的数据访问态度趋于强硬，多次通过技术封锁和法律手段打击第三方抓取行为65% 相似待验证令牌化是目前保留语义最多的数据保护方式，通过映射表在受控环境下还原敏感值。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030573API
curl https://kongchang.com/api/v1/knowledge/claims/1030573MCP
get_claim(id=1030573)