Now Hacked
ZH

今日安全题 #4

这是 2026-11-04 的题目。 阅读代码,选出最严重的安全漏洞。

简单JavaScript (브라우저)2026-11-04

这段代码用于在页面上显示搜索词。最严重的漏洞是什么?

const params = new URLSearchParams(location.search);
const q = params.get('q') ?? '';
 
document.querySelector('#result-title').innerHTML =
  '<b>' + q + '</b> 搜索结果';

往期题目