xss问题求解
Open
Inactive
- Dominant language
- TypeScript
- Stars
- 19k
- Forks
- 1.8k
- PR merge metrics
- No merged PRs in 30d
Description
`
ctx.helper.escape('mda-matqftif7h9a9pyz'A-alert(10860); ');
`
这个字符串，输出到模板中，被js使用，用安全工具扫描，alert可以执行，百思不得其它，不知道怎么能执行，求解，感觉各位大神！！
Contributor guide
Assessment
This issue has not been assessed yet.