关于xss

似乎目前没有过滤xss?

<script>console.log('xss');</script>
3 comments