XSS攻击经典案例：一个HTML标签引起出微信重大的BUG

做为一枚技术公众号运营者，写文章，发文章都是平常操做了，但在一第二天常的发文中却意外地发现了微信公众号的重大BUG，这到底是怎么回事呢？html 在9月3日当天，鱼头我发了一篇名为《个人<input />不可能这么可爱》的技术文章，原本觉得是常规发文，结果有人给我反馈，当点击留言进入公众号文章留言模块的时候，会有BUG：前端 我愣了1,2,3秒。。。心想：“咦，不对，这不是把 <input />”

>>阅读原文<<