待验证50% 置信事实精确时间
Xet 上传前客户端先向 Hub 询问已有的分片指纹，已存在的小块不会被传输
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
待验证存储在内存中的Token在页面刷新后会丢失，但因XSS攻击无法通过document.cookie或localStorage读取而安全性较高57% 相似待验证XML Signature Wrapping（XSW）攻击中，攻击者在文档中插入伪造的断言，同时保留原始的合法签名节点，使验证逻辑检查的是签名过的部分而应用逻辑使用的是伪造的部分56% 相似待验证早期版本的 Marked.js（CVE-2017-1000427）和 showdown 等库曾因对用户输入过滤不足导致 XSS 漏洞被公开披露54% 相似待验证X 平台通过强制登录墙以及识别封禁批量抓取的 IP 或访客令牌来阻止第三方抓取，这些属于反爬虫手段54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/984690API
curl https://kongchang.com/api/v1/knowledge/claims/984690MCP
get_claim(id=984690)