XSS
XSS（跨站脚本攻击）是一种常见的 Web 安全漏洞，攻击者通过在网页中注入恶意脚本，当其他用户浏览该网页时执行脚本，从而窃取用户信息或进行其他恶意操作。
核心事实
时间轴 (近 90 天)
输入验证用于防止SQL注入、跨站脚本（XSS）等攻击，原则是不信任任何来自客户端的数据。
LaTeX 渲染器使用 <iframe sandbox> 机制来防御 XSS 风险，并叠加 DOMPurify 进行 HTML 净化
如果模型输出被应用渲染成HTML，存在XSS风险；如果被用来拼接查询或shell命令，存在注入风险，因此模型输出应被当作不可信用户输入对待。
跨站脚本攻击（XSS）是向页面注入恶意JavaScript，当其他用户浏览该页面时脚本在其浏览器中执行，可窃取Cookie或会话令牌
XSS（跨站脚本）是页面将用户输入直接渲染为HTML，导致恶意脚本在他人浏览器中执行，分为反射型、存储型和DOM型。
React 的 JSX 渲染会在将字符串插入 DOM 之前自动进行转义，从而消除大部分传统 XSS 攻击路径。
HttpOnly cookie 可以防止 JavaScript 读取会话 token，是抵御 XSS 窃取会话的有效措施。
CSP 响应头通过限制脚本来源域和内联脚本执行，可以在 XSS 注入发生时阻止恶意代码运行，是 React 应用的第二道防线。
在 React 中使用 dangerouslySetInnerHTML 会绕过自动转义机制，开发者承担全部内容净化责任，是 XSS 常见入口。
若把 refresh token 放在 localStorage，XSS 一旦发生就等同于账号泄露。
还有 11 条时间轴事件
全部知识事实 (20)
SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单
75%待验证输入验证用于防止SQL注入、跨站脚本（XSS）等攻击，原则是不信任任何来自客户端的数据。
50%待验证LaTeX 渲染器使用 <iframe sandbox> 机制来防御 XSS 风险，并叠加 DOMPurify 进行 HTML 净化
50%待验证如果模型输出被应用渲染成HTML，存在XSS风险；如果被用来拼接查询或shell命令，存在注入风险，因此模型输出应被当作不可信用户输入对待。
50%待验证跨站脚本攻击（XSS）是向页面注入恶意JavaScript，当其他用户浏览该页面时脚本在其浏览器中执行，可窃取Cookie或会话令牌
50%待验证XSS（跨站脚本）是页面将用户输入直接渲染为HTML，导致恶意脚本在他人浏览器中执行，分为反射型、存储型和DOM型。
50%待验证HttpOnly cookie 可以防止 JavaScript 读取会话 token，是抵御 XSS 窃取会话的有效措施。
50%待验证React 的 JSX 渲染会在将字符串插入 DOM 之前自动进行转义，从而消除大部分传统 XSS 攻击路径。
50%待验证在 React 中使用 dangerouslySetInnerHTML 会绕过自动转义机制，开发者承担全部内容净化责任，是 XSS 常见入口。
50%待验证CSP 响应头通过限制脚本来源域和内联脚本执行，可以在 XSS 注入发生时阻止恶意代码运行，是 React 应用的第二道防线。
50%待验证若把 refresh token 放在 localStorage，XSS 一旦发生就等同于账号泄露。
50%待验证若LLM输出在未编码情况下被渲染或执行，会引发XSS（渲染为HTML/Markdown时）、SQL注入（拼接数据库查询时）、SSRF（包含后端抓取的URL时）
50%待验证一个好的 XSS 检测 Skill 应采用先侦察后升级的分层流程：先检查 Content-Type 是否为 text/html，用唯一标记测试反射，先注入 HTML 判断 HTML 注入，再逐级升级为 XSS
50%待验证盲目注入大量 payload 会触发 WAF 导致 IP 被封，使得即便目标存在漏洞也无法测出
50%待验证存储在内存中的Token在页面刷新后会丢失，但因XSS攻击无法通过document.cookie或localStorage读取而安全性较高
50%待验证存储在localStorage中的Token可以在标签页关闭后持久存在，但暴露于XSS风险之下
50%待验证将 JWT 存储在 HTTP-only cookie 中可防止客户端 JavaScript 读取令牌，从而防御 XSS 窃取认证凭据
50%待验证SQL 注入和 XSS 等模式型漏洞特征明确、修复方案相对标准化，AI 模型可通过训练数据掌握
50%待验证常见Web漏洞专项训练类型包括SQL注入、XSS、越权漏洞以及前端JS代码审计
50%待验证CSP（内容安全策略）是一种 HTTP 安全头，通过白名单机制防御跨站脚本攻击（XSS）和数据注入攻击
50%