【网络安全 | Java代码审计】某Blog系统

未经许可，不得转载。

公告处XSS

编辑公告处后端代码：

跟进updateNotice()方法：

继续跟进：

公告内容直接插入数据库，看看前端从数据库获取数据时有没有对数据做处理：

noticeService 是一个服务层组件，负责业务逻辑和与数据层的交互。通过 getNoticeById 方法，它能够根据给定的 noticeId 查询数据库并返回对应的 Notice 对象。

跟进 getNoticeById 方法：