漏洞概述 该漏洞涉及在创建CSS样式时使用了字符串，这可能导致CSS注入问题。虽然这不会立即导致其他CSS漏洞，但使用Constructable Stylesheets和CSSOM可以更安全地构建CSS样式表，并自动清理无效语法（如移除不必要的空格）。 影响范围 影响模块： 项目中的CSS样式生成部分。 潜在风险：如果CSS样式通过字符串拼接生成，可能会引入CSS注入漏洞，导致样式被恶意篡改。 修复方案 1. 使用Constructable Stylesheets：改用Constructable Stylesheets来创建CSS样式，避免直接使用字符串拼接。 2. 使用CSSOM：通过CSSOM（CSS对象模型）来操作和生成CSS样式，确保样式的安全性和规范性。 3. 清理无效语法：在生成CSS样式时，自动清理无效语法，如移除不必要的空格。 POC代码 以下是修复前后的代码对比： 修复前 修复后 总结 通过上述修复，可以有效防止CSS注入漏洞，确保CSS样式的安全性和规范性。使用Constructable Stylesheets和CSSOM是推荐的解决方案。