教育部永續發展專區 - 教育部全球資訊網
- 來源: edu.tw
- 分類: 教育政策
- Published: 2026-11-02T20:08:59+08:00
- Source: https://www.edu.tw/SD/News_Content.aspx?n=BC4B6B42238D5D7A&s=BAB55067441178DC
主要內容摘要
1. 頁面內容主要是網站腳本與列印功能的程式碼片段
2. 程式碼含英數字驗證與 DOMPurify 字串清理函式
3. 文末標示上版日期為115年11月2日，實質教育文字內容極少
為何成為話題
關注者多為網站維護與資安人員，牽涉政府網站的程式安全與輸入驗證。對一般民眾，影響在於教育部永續教育資訊頁面能否穩定提供與列印。
三個爭議點
1. 註解寫明為讓掃描工具 Pass 而調整程式，是否淪為規避檢測
2. 驗證規則僅允許英數字，若節點代碼格式有例外會被直接清空
3. DOMPurify 引入段落被註解，卻仍直接呼叫全域物件，相依性是否可靠