Top 50 測試目標 ／ T06 職缺、薪資與 remote 條件
T06-AC-04
HTML injection
逐字引自 docs/2026-08-30/78_comeshop-ai-watch-top-10-next-21-30-detailed-requirements-specifications_20260830T214500+0800_v01.md#section-11-t06。這一批的規格以散文敘述條件、沒有可供索引的條號，所以這句話是抄來的 而不是讀來的——規格若改動，這一頁不會自己跟上，要回上面那個章節對照。
應具名拒絕
存取 public
審查 automatic
這一頁呈現的狀態
job.id 身分 job-77291 employer.idHash 身分 sha256:8c21…f704 canonical.title <img src=x onerror=alert(1)> Backend Engineer location Taipei remote.type hybrid salary.min TWD 1100000 salary.max TWD 1400000 period year employment.type full_time posted.at 2026-08-25T00:00:00.000Z
情境脈絡
criteria titles=software/backend engineer、remote 或 Taipei 30km、salaryMin=1,200,000 TWD/year source authorized_job_api
平台必須不做的事
不得 把注入的 HTML 原樣渲染或投遞；UI 不自動投遞履歷。
怎麼用這一頁
基準 先讓監控觀測 同案的基準頁 一次。 然後 把監控指向這一頁，觀測第二次。兩份都是靜態檔，所以差異是決定性的——重跑幾次結果都一樣。 取值 抓頁面的監控用 /jsonld/0/observed/…；讀結構化來源的用同目錄的 T06-AC-04.json。 判準 看平台的結果是不是上面那個標籤所寫的，而且沒有做「必須不做的事」。
← 回本案 T06-AC-04.json 全部五十案
產生自 testings/2026-09-05/build.mjs。欄位讀自契約、驗收條文讀自規格文件、證據要求讀自 acceptance manifest；本目錄只提供值。