链接恶作剧？

Question

如果使用HTML白名单和HTMLPurifier，是否有 shenanigans ，如果允许<a></a>，恶意用户可以执行？

对于气氛：

Answer 1

如果您只允许href属性并且不允许javascript:伪协议，则不会。