教育部全球資訊網 - 教育部全球資訊網
- 來源: edu.tw
- 分類: 教育政策
- Published: 2026-10-16T11:09:08+08:00
- Source: https://www.edu.tw/News_Content.aspx?n=9E7AC85F1954DDA8&s=A1FE23AB540995B7
主要內容摘要
1. 內容主要是教育部網站的一段JavaScript程式碼
2. 程式以英數字規則驗證輸入，並以DOMPurify處理網址路徑
3. 頁面含上版日期115-10-16與圖片放大功能的設定
為何成為話題
此頁面幾乎只有程式碼，一般民眾較難因此關心，但對政府網站的資安與維護流程有間接影響。
三個爭議點
1. 註解提到是為通過Checkmarx掃描而寫，是否只為應付工具而改寫
2. 以正規表達式過濾輸入，能否有效防範跨站攻擊仍需評估
3. 頁面缺乏實際政策資訊，可爭論的公共議題相當有限