~1 phút đọc

Bảo mật nội dung

HTML thô trong Markdown không bao giờ được thực thi.

Trang này cố tình chứa mã độc giả định để chứng minh rằng chúng không chạy.

HTML thô bị vô hiệu#

Dòng dưới đây chứa một thẻ script và một ảnh có onerror. Nếu bạn thấy hộp thoại hiện lên, có lỗi nghiêm trọng:

alert("XSS")

Các thẻ HTML bị loại bỏ (chỉ giữ lại phần chữ), không bao giờ được thực thi.

Liên kết bấm vào đây bị loại bỏ phần địa chỉ nguy hiểm.

Liên kết ngoài luôn mở bằng rel="noopener noreferrer", ví dụ Vercel (mở trong tab mới).