【发布时间】：2016-06-22 13:30:39
【问题描述】：
我使用了一点 YouTube 数据 API。我的页面确实显示来自 Google 服务器的用户输入，例如视频标题。您能否通过在 Youtube 上编写代码并回拨我的域来获得 XSS。
【问题讨论】：
【发布时间】：2016-06-22 13:30:39
【问题描述】：
YouTube 不允许创建标签，因此无需担心 API 上的 XSS。 抱歉不要使用 YouTube 上传那么多
【讨论】：
【发布时间】：2016-06-22 13:30:39
【问题描述】：