待验证50% 置信事实精确时间
`XSLTProcessor` 是浏览器暴露给 JavaScript 的 XSLT 执行接口，通过 `new XSLTProcessor()`、`importStylesheet()`、`transformToDocument()` 或 `transformToFragment()` 完成转换。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证React 的 JSX 渲染会在将字符串插入 DOM 之前自动进行转义，从而消除大部分传统 XSS 攻击路径。61% 相似待验证XHR（XMLHttpRequest）是浏览器早期提供的用于发起异步 HTTP 请求的 JavaScript API，曾是 AJAX 技术的基础。59% 相似待验证React默认转义JSX中的变量，但dangerouslySetInnerHTML允许开发者绕过这一XSS保护58% 相似待验证使用 React、Vue 等框架的页面、基于 JSON API 的前端以及服务端渲染的网站都不依赖浏览器端的 XSLT 引擎，因此不受移除影响。58% 相似待验证跨站脚本攻击（XSS）是向页面注入恶意JavaScript，当其他用户浏览该页面时脚本在其浏览器中执行，可窃取Cookie或会话令牌57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056194API
curl https://kongchang.com/api/v1/knowledge/claims/1056194MCP
get_claim(id=1056194)