Next.js 15 Trusted Types 与 DOM XSS 防护治理实践 在 Next.js 15 中结合 CSP 的 require-trusted-types-for 与 trusted-types 白名单，使用 Trusted Types 在浏览器端控制 DOM 注入路径，降低 XSS 风险并提升可审计性。 Rust 2026年02月13日 0 点赞 0 评论 7 浏览
