Markdown 渲染的 XSS 边界：自研渲染器踩过的四个坑
内容站的 XSS 几乎都从 Markdown 渲染进来。自研渲染器要处理的不只是转义，还有链接协议、图片事件、原始 HTML 与属性注入——四个坑与对应写法。
#Markdown
共 1 篇文章。
start a project
这个话题上有具体问题？
把场景说清楚，我按做过的项目给判断——不合适也会直说。
Vabora
在线 · 1 个工作日内回复
第 1 / 6 步
Enter 发送 · Shift + Enter 换行。信息只用于与你联系，不做其它用途； 不习惯对话也可以直接用下面的表单。
聊聊你的项目
描述一下需求与期望，我会在 1 个工作日内回复；也可以直接通过页面上的联系方式找到我。