xss是不是大家开发肯定会考虑的。
文本框的value不转义肯定不行。这点可以理解。
那么问题是
hidden的value不转义的话会被xss吗？如何xss？
--
FROM 114.245.37.*