一个普通的周四下午，某电商平台的后端日志里突然冒出几百条异常请求。参数里带着 `` 标签，目标直指用户评论区的提交接口。值班的开发盯着屏幕愣了两秒，随后冷汗就下来了——评论内容没做转义，直接存库，前端