浏览器安全

信任的代价：我眼中一部 XSS 攻防二十五年的演进史

信任的代价：我眼中一部 XSS 攻防二十五年的演进史 “所有注入漏洞的本质，都是语义歧义—— 同一段数据，在不同的解析上下文中，被赋予了截然不同的含义。 防御的本质，是在数据越过上下文边界的那一刻，消除这种歧义。”