待验证50% 置信解决方案精确时间
LaTeX 渲染器使用 <iframe sandbox> 机制来防御 XSS 风险，并叠加 DOMPurify 进行 HTML 净化
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证XSS 防护主流方案包括输出净化（DOMPurify、sanitize-html）、沙箱隔离（iframe sandbox、Web Workers）和从源头禁用原始 HTML 内嵌78% 相似待验证Markdown 解析器渲染 HTML 时的主要安全威胁是跨站脚本攻击（XSS），因标准 Markdown 允许内嵌原生 HTML72% 相似待验证XSS（跨站脚本）是页面将用户输入直接渲染为HTML，导致恶意脚本在他人浏览器中执行，分为反射型、存储型和DOM型。67% 相似待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码65% 相似待验证DOMPurify 是前端生态中广泛使用的 HTML 净化库，由 Cure53 团队维护，支持 HTML、SVG 和 MathML 的净化。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1049533API
curl https://kongchang.com/api/v1/knowledge/claims/1049533MCP
get_claim(id=1049533)