PRACTICE · 先作答，再对照

已有输出转义，还要怎样逐步部署 CSP 与 Trusted Types 来减少 DOM XSS 风险？

B22浏览器、网络与安全K15 · 身份、注入与嵌入安全P0 · 优先练习