待验证50% 置信事实精确时间
使用 React、Vue 等框架的页面、基于 JSON API 的前端以及服务端渲染的网站都不依赖浏览器端的 XSLT 引擎，因此不受移除影响。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证React默认转义JSX中的变量，但dangerouslySetInnerHTML允许开发者绕过这一XSS保护64% 相似待验证该项目前端使用原生HTML+CSS+JavaScript，并通过原生Fetch请求与后端通信，未使用React、Vue等框架64% 相似待验证React Server Components 允许组件在服务端渲染时不向客户端发送 JavaScript63% 相似待验证React 的 JSX 渲染会在将字符串插入 DOM 之前自动进行转义，从而消除大部分传统 XSS 攻击路径。63% 相似待验证XHR（XMLHttpRequest）是浏览器早期提供的用于发起异步 HTTP 请求的 JavaScript API，曾是 AJAX 技术的基础。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056198API
curl https://kongchang.com/api/v1/knowledge/claims/1056198MCP
get_claim(id=1056198)