Yuuoniy

CSS-in-JS 是一门令人兴奋的新技术，完全不需要 CSS 的 class 名字。它可以充分利用 CSS 的功能直接给你的组件添加样式。不幸的是，它也促使未转义的 props 插入到 CSS 中，将你暴露给注入攻击。 而 CSS 注入攻击是一个 重大的安全隐患。 如果你的网…