跨站脚本包含

跨站脚本包含，也称为 JSON 漏洞，可能允许攻击者的网站读取来自 JSON API 的数据。该攻击通过覆盖内置的 JavaScript 对象构造函数在旧版浏览器上工作，然后使用 <script> 标签包含 API URL。Angular 的 HttpClient 库识别此约定，并在进一步解析之前自动从所有响应中剥离字符串 ")]}',\n"。