待验证50% 置信注意事项精确时间
应永远不要把模型输出当作原始HTML插入，要视为不可信内容处理以防范注入风险
1
来源数
50%
置信度
长期有效
时效性
2026/10/11
首次发现
来源
涉及实体
相关事实
待验证React默认转义JSX中的变量，但dangerouslySetInnerHTML允许开发者绕过这一XSS保护60% 相似待验证如果不给AI真实的操作能力，它只能从静态HTML中推断可能存在的漏洞，无法有效渗透采用前端JS加密和动态渲染的现代应用59% 相似待验证当模型发来的字符串内容是无歧义的合法JSON时，直接解析它不会带来风险，是Schema校验退化问题的低成本修复方案58% 相似待验证扩展内执行的代码不会影响当前浏览的网页，也不会被网页脚本访问，从安全角度看比直接在 DevTools Console 中执行代码多了一层保护58% 相似待验证敏感信息（如密码、支付数据）绝不应放入 JWT 的 Payload57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/999987API
curl https://kongchang.com/api/v1/knowledge/claims/999987MCP
get_claim(id=999987)