在我的一个应用程序中，我使用OWASP的Encoder for html来缓解XSS攻击，但不幸的是，这还不够。 渗透测试人员发现了一个反射的跨站点脚本威胁，其中输入字段内容或有效负载是 URL 编...