小编M. *_*lic的帖子

我敢肯定的是,这个问题的答案是没有,但我似乎无法找到一种方法,简单地转换<,并>以<和>不完全块反映和持久性XSS.

我不是在谈论CSRF.

如果这不能阻止XSS,你能提供一个如何绕过这种防御的例子吗？