Xss on PlumePHP

XSS 与 CSRF 防御实战

Thu, 13 Aug 2026 11:45:00 +0800

XSS（Cross-Site Scripting，跨站脚本）和 CSRF（Cross-Site Request Forgery，跨站请求伪造）是 Web 应用最常见的两种攻击方式。本文深入分析其原理、变种与防御方案。

前端安全进阶：XSS、CSP、SRI 与供应链安全

Thu, 13 Aug 2026 10:50:00 +0800

前端安全不是「后端的事」。 当 XSS 脚本在用户浏览器中执行时，它已经绕过了所有后端防御。前端是第一道防线，也是最后一公里——用户看到什么、执行什么，最终由前端代码决定。

Go HTML 模板安全入门：自动转义、模板函数和页面渲染边界

Fri, 16 Feb 2024 16:42:00 +0800

很多人第一次用 Go 写 Web 页面，会在 text/template 和 html/template 之间犹豫。两个包 API 很像，名字也很像，但用途不一样。只要输出的是 HTML 页面，通常就应该使用 html/template。它最重要的能力是自动上下文转义：用户输入出现在 HTML 文本、属性、JavaScript 或 URL 位置时，模板引擎会按位置做不同处理，降低 XSS 风险。