跨站脚本（XSS）

跨站脚本（XSS）使攻击者能够将恶意代码注入网页。然后，例如，可以窃取用户和登录数据，或执行冒充用户的行为。这是过去十年中最大的 Web 安全漏洞之一。为了系统地阻止 XSS 漏洞，Angular 默认将所有值视为不受信任的。当从模板绑定或插值将值插入 DOM 时，Angular 对不受信任的值进行清理和转义。