待验证50% 置信决策规则精确时间
如果模型输出被应用渲染成HTML，存在XSS风险；如果被用来拼接查询或shell命令，存在注入风险，因此模型输出应被当作不可信用户输入对待。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证应永远不要把模型输出当作原始HTML插入，要视为不可信内容处理以防范注入风险65% 相似待验证React默认转义JSX中的变量，但dangerouslySetInnerHTML允许开发者绕过这一XSS保护61% 相似待验证跨站脚本攻击（XSS）是向页面注入恶意JavaScript，当其他用户浏览该页面时脚本在其浏览器中执行，可窃取Cookie或会话令牌57% 相似待验证该补丁保证向 xAI 模型传递工具定义时 JSON Schema 中的 additionalProperties: false 字段能被正确保留55% 相似待验证Lambda Web Functions 的并发模型需要应用代码是并发安全的，避免依赖全局可变状态。55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1047776API
curl https://kongchang.com/api/v1/knowledge/claims/1047776MCP
get_claim(id=1047776)