今日安全题 #4
这是 2026-11-04 的题目。 阅读代码,选出最严重的安全漏洞。
这段代码用于在页面上显示搜索词。最严重的漏洞是什么?
const params = new URLSearchParams(location.search);
const q = params.get('q') ?? '';
document.querySelector('#result-title').innerHTML =
'<b>' + q + '</b> 搜索结果';
这是 2026-11-04 的题目。 阅读代码,选出最严重的安全漏洞。
这段代码用于在页面上显示搜索词。最严重的漏洞是什么?
const params = new URLSearchParams(location.search);
const q = params.get('q') ?? '';
document.querySelector('#result-title').innerHTML =
'<b>' + q + '</b> 搜索结果';