器库 ← 返回提示词库

AI / 编程与调试

导出 CSV 的公式注入

用户填的昵称以等号开头,运营打开表格就会执行公式

导出功能会把用户填写的 [字段,如昵称、备注] 原样写进 CSV。请说明以等号、加号、减号、@ 开头的值在 Excel 与 [表格软件] 里会怎样被当成公式执行,再给出处理方案:导出时前置单引号或制表符、统一转义函数、对 [特殊字段] 额外做长度截断。同时说明内部报表系统直接读这张表时会不会受影响。
本站原创

中文原文

使用建议

只处理等号开头不够,加减号和制表符开头的一样会触发。

同方向的其他提示词