待验证50% 置信事实精确时间
XSW 的核心手法是保留合法的已签名节点，同时插入一个结构相似、位置不同的伪造节点，诱导业务代码读取后者
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证XSS（跨站脚本）是页面将用户输入直接渲染为HTML，导致恶意脚本在他人浏览器中执行，分为反射型、存储型和DOM型。64% 相似待验证SameSite 属性无法防御子域被攻陷、同站内 XSS 发起的请求，也依赖浏览器正确实现，因此不能替代双提交 cookie 或同步器 token 模式。62% 相似待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码62% 相似待验证无JS页面天然规避了跨站脚本（XSS）攻击面，在安全敏感的内容展示场景下是有意义的架构选择60% 相似待验证Xanadu通过内容寻址(content addressing)而非位置寻址来根本性解决链接腐烂问题60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1032384API
curl https://kongchang.com/api/v1/knowledge/claims/1032384MCP
get_claim(id=1032384)