标签： xss

XSS的产生 很多人需要在nunjuck里面输出json数据的时候会这么写：

但是这么写一点都不安全（虽然有一个safe） dump只是将json对象序列化（stringify），safe只是告诉nunjucks不要进行escape（ 继续>