待验证60% 置信事实精确时间
DOMPurify是主流客户端HTML净化库，通过白名单机制过滤危险标签和属性，防御脚本执行而非所有HTML注入
2
来源数
60%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
用Claude打造自动化渗透测试系统：Memory+Skills+Agent实战解析
bilibili王尼互2026/7/5
相关事实
待验证Page-Agent 通过对 DOM 进行裁剪与结构化（提取可交互元素、保留语义文本、过滤样式噪声）来压缩页面状态69% 相似待验证Shadow DOM技术将组件内部结构封装隔离，使普通DOM查询方法无法直接访问其内部节点，是爬虫处理Web Components页面的进阶挑战68% 相似待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码68% 相似待验证常用的 HTML 净化库包括前端的 DOMPurify 和 Python 后端的 Bleach67% 相似待验证只需给任意元素添加HTML的popover属性，它就会被浏览器用户代理样式隐藏（包含display: none）67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/114905API
curl https://kongchang.com/api/v1/knowledge/claims/114905MCP
get_claim(id=114905)