待验证50% 置信事实精确时间
响应头 X-Cache: MISS, HIT 和 Vary: Accept-Encoding, X-Loggedin 表明页面来自缓存而非按访客实时渲染，且缓存键按编码方式和登录状态区分。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证XSS（跨站脚本）是页面将用户输入直接渲染为HTML，导致恶意脚本在他人浏览器中执行，分为反射型、存储型和DOM型。64% 相似待验证Vary: Accept响应头用于告知缓存系统按内容格式区分缓存，避免将Markdown响应错误返回给期望HTML的用户61% 相似待验证HTTP响应头成为提示注入理想信道的原因有三：不可见（不渲染在页面上）、不拦截（安全扫描器/WAF/内容过滤多针对HTML正文和脚本）、跨站持久（同一头字段可能出现在CDN、反向代理或域名下的海量响应中）。61% 相似待验证SameSite 属性无法防御子域被攻陷、同站内 XSS 发起的请求，也依赖浏览器正确实现，因此不能替代双提交 cookie 或同步器 token 模式。60% 相似待验证UserInfo端点返回的字段和数据结构存在差异，例如用户头像可能放在picture、avatar_url或其他自定义字段60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1065681API
curl https://kongchang.com/api/v1/knowledge/claims/1065681MCP
get_claim(id=1065681)