待验证50% 置信事实精确时间
若LLM输出在未编码情况下被渲染或执行，会引发XSS（渲染为HTML/Markdown时）、SQL注入（拼接数据库查询时）、SSRF（包含后端抓取的URL时）
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证SSR 指在服务器端将组件渲染为完整 HTML 字符串返回浏览器后再通过水合过程绑定交互逻辑，SSG 则在构建时预先生成所有页面的 HTML 文件61% 相似待验证SSG（静态站点生成）在构建阶段将所有页面预渲染为纯 HTML 文件，部署后无需服务器动态计算，直接由 CDN 分发静态文件61% 相似待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码60% 相似待验证团队尝试了SQL、XML、CSV/TSV视图、HTML等多种电子表格表示方式，其中SQL和XML失败，HTML方向正确并促使团队构建了渲染引擎59% 相似待验证服务端渲染意味着页面在到达客户端前就已完成内容填充，避免纯前端渲染导致爬虫抓不到实际内容的问题59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/998096API
curl https://kongchang.com/api/v1/knowledge/claims/998096MCP
get_claim(id=998096)