CSV Formula Injection on Export
CSV Formula Injection on Export — Chinese original prompt
导出功能会把用户填写的 [字段，如昵称、备注] 原样写进 CSV。请说明以等号、加号、减号、@ 开头的值在 Excel 与 [表格软件] 里会怎样被当成公式执行，再给出处理方案：导出时前置单引号或制表符、统一转义函数、对 [特殊字段] 额外做长度截断。同时说明内部报表系统直接读这张表时会不会受影响。
Site original
Chinese original
How to use
只处理等号开头不够，加减号和制表符开头的一样会触发。