显示效果如下：
-
等级
本版专家分：269结帖率 97.06% -
某网站的评论功能，我输入的内容是 pp<script type='text/javascript'>alert('654');</script>pp
显示效果如下：
展开阅读全文
-
等级
本版专家分：43132勋章
-
-
黄花
2010年12月 Web 开发大版内专家分月排行榜第二
2010年11月 Web 开发大版内专家分月排行榜第二
-
-
你查看源代码。 肯定被转义了
-
等级
本版专家分：43132勋章
-
-
黄花
2010年12月 Web 开发大版内专家分月排行榜第二
2010年11月 Web 开发大版内专家分月排行榜第二
-
-
ajax 动态 innerHTML
js 也不会被执行
-
等级
本版专家分：161841勋章
-
- 签到王者 累计签到获取，不积跬步，无以至千里，继续坚持！
-
- GitHub 绑定GitHub第三方账户获取
-
-
进士
2019年总版新获得的技术专家分排名前十
2018年总版新获得的技术专家分排名前十
2017年 总版技术专家分年内排行榜第七
-
- 银牌 2019年1月 总版技术专家分月排行榜第二
-
-
人家网站肯定不能让你输入代码执行，不然就能直接给网站挂木马和恶意广告，或者来个 while(true){} 死循环让页面打不开。
-
等级
本版专家分：6573勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
- 蓝花 2016年9月 Web 开发大版内专家分月排行榜第三
-
-
转义用户输入的任何数据就是专门对付那些不怀好意的人
-
等级
本版专家分：45 -
楼上正解！
-
等级
本版专家分：269
-
哦哦，估计是这个原因了
-
等级
本版专家分：269
-
不过，我已经把它搞坏了， 页面全部跳到百度
-
等级
本版专家分：1228 -
如何搞得，应该是不执行js啊
-
等级
本版专家分：51337勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
- 黄花 2013年11月 Web 开发大版内专家分月排行榜第二
-
- 蓝花 2013年10月 Web 开发大版内专家分月排行榜第三
-
-
用js去拿cookie 然后可以盗号了
-
等级
本版专家分：20 -
js被过滤了 因为js可以盗链
- 【软件测试自动化-QTP系列讲座 46】== JScript在QTP中的终极探究（二） ==
其实说穿了也就是借助QTP的封装方法来进行执行javascript，主要还是想照顾下新手所以简单介绍一下这块内容，可能对一些测试高手们来说不值一提，但是今天这次讲座相信一定会让你眼前一亮，应该可以
- js实现每次点击都重复执行CSS动画——animation
以下内容均为原创，如需转载请注明出处。 前提 想实现的效果：每次点击span元素时，都要实现样式的过渡变换并最终恢复默认样式（主要指背景颜色和字体颜色）。 具体变化过程：默认颜色——指定颜色——恢复默认...
- JS学习十四天----服务器端执行JS代码
服务器端执行JS代码 话说,当今不在客户端使用JS代码才是稀罕事.由于web应用的体验越来越丰富,客户端用JS实现的逻辑也越来越多,这造成的结果就是某些几乎一致的逻辑需要在客户端和服务端各实现一遍,大牛们当然不甘心...
- JavaScript的执行顺序及onload的事件的一些问题
今天早上出现了一个问题，同一个function在页面最下面调用和用onload调用结果不一样，在onload中调用会报错，我的经验一直告诉我，这两种方式是一样的，可以互用，但是为什么会报错呢，百思不得其解，于是上网搜索了...
- 史上最全的Javascript面试题总结（内附答案）
原创 IT168企业级 2017-04-13 17:02 近年来，从事JavaScript的程序员越来越多，JavaScript的曝光率也越来越高，如果你想转行试试...1、什么是JavaScript？（这是基本题，对很多程序员来说也是送分题！） JavaScript是
- JavaScript中的return返回值
return返回值 1.return之后不会再执行后面的代码了,直接结束,相当于break function fn(a,b) { console.log(a);...//不输出 因为return之后不会再执行后面的代码了 } var result = fn(1,1); consol...
- JavaScript之闭包，给自己的Js一场重生（系列七）
JavaScript之闭包 闭包——非常重要但又难以掌握的概念，理解闭包可以看作是某种意义上的重生——《你不知道的Js》 代码+例题让你全程思路清晰！
- JavaScript专题系列之节流（系列四）
相信当部分开发同学都会遇到节流这个问题，它的答案有很多种，但是想要真的的回答好这个问题却比较难，我们来尝试实现自己可用的节流方法
- VSCode直接运行js脚本
我们通常使用vscode编译js脚本。如何直接运行我们想测试的代码。 创建Test.js let message = { "resourseId": "assetId", "childrenResourseIds": [], "topoId": "self.topoId", "InfoSource": "2D" } ...
- JavaScript 进阶（一）JS的"多线程
这个系列的文章名为“JavaScript 进阶”。主要内容设计JavaScript中
- 如何在Idea中安装运行才能js文件
面向对象面向君，不负代码不负卿。 *^o^* 1.在电脑中下载安装nodehttps://nodejs.org/en/download/这就是官网：点击打开链接 2.打开idea配置node1.在 Intellij IDEA 中安装 node plugins，打开“文件”菜单，选择...
- JavaScript中的执行上下文，既然遇见了这篇图文并茂的文章，干脆看完吧！（系列四）
本文主要会讲解我们经常看到执行上下文知识点，旨在帮助自己和大家加深对它理解。主要内容包括：1、描述执行上下文；2、执行栈；3、模拟执行栈；4、思考题。思维导图+流程图+代码的方式全方位轰炸你的大脑，一起进步...
- JavaScript之深入理解立即调用函数表达式（IIFE），你对它的理解，决定了它的出镜率（系列六）
本篇文章，主要讲解的立即执行函数或自执行匿名函数的含义、用法、以及使用它的主要场景。系列的前面几篇文章主要讲解了作用域、原型、执行上下文，本篇文章一样起到了承上启下的作用。
- Android：你不知道的 WebView 使用漏洞
现在很多App里都内置了Web网页（Hyprid App），比如说很多电商平台，淘宝、京东、聚划算等等，如下图上述功能是由 Android的WebView 实现的，但是 WebView 使用过程中存在许多漏洞，容易造成用户数据泄露等等危险，...
- 详解JavaScript中的Event Loop（事件循环）机制
单线程意味着，javascript代码在执行的任何时候，都只有一个主线程来处理所有的任务。而非阻塞则是当代码需要进行一项异步任务（无法立刻返回结果，需要花一定时间才能返回的任务，如I/O事件）的时候，主线程会挂起...
- WebAssembly，Web的新时代
在浏览器之争中，Chrome凭借JavaScript的卓越性能取得了市场主导地位，然而由于JavaScript的无类型特性，导致其运行时消耗大量的性能做为代价，这也是JavaScript的瓶颈之一。WebAssembly旨在解决这一问题。本文从...
- JS def、async属性
def属性 HTML【示例】下面的代码中，引用了外部脚本文件index.js，但其会在浏览器加载完HTML代码后（标签后）才执行。 <!doctype html> &...js/index.js"...javascript" type="
- js延迟加载的几种方法（性能优化defer、async）
这是一个面试经常问到的问题：js的延迟加载方法 (js的延迟加载有助于提高页面的加载速度) 主要考察对程序的性能方面是否有研究，程序的性能是一个项目不断地追求的，通常也是项目完成后需要长期做的一件事情，像...
- js模板引擎介绍搜集
js模板引擎越来越多的得到应用，如今已经出现了几十种js模板引擎，国内各大互联网公司也都开发了自己的js模板引擎（淘宝的kissy template，腾讯的artTemplate，百度的baiduTemplate等），如何从这么多纷繁的模板引擎...
- 余光的前端进阶笔记（持续更新）
前端summary 传送门
- Node.js学习笔记（一）—— Node基础
为什么命名为Node呢？ 一开始，创造者Ryan Dahl是称呼为web.js的，目的是构建一个web服务器。但后来项目发展越来越快，超出了单一的web服务器的想法，变成了构建网络应用的基础框架，在框架之上可以构建更多的东西，...
- js中return；return true return false 的区别
返回函数的值这里就不过多叙述了，就是 return 变量 先看下面的例子： <!DOCTYPE html> <html> <head> <title>return测试&l...
- 提高JS性能的12个技巧
而本文列举了有效提高系统性能的12个方法，如果朋友们有更多的技巧请在吴小迪的博客下方评论，谢谢。 性能是创建网页或应用程序时最重要的一个方面。没有人想要应用程序崩溃或者网页无法加载，或者用户的等待时间很...
- 【前端安全】JavaScript防XSS攻击
2、网站后端对提交的评论数据不做任何操作，直接存储到数据库中 3、其他用户访问正常访问网站，并且需要请求网站的评论数据 4、网站后端会从数据库中取出数据，直接返回给用户 5、用户得到页面后，直接运行攻击者...
- 遇到问题-----JS中设置window.location.href跳转无效
问题情况JS中设置window.location.href跳转无效代码如下： function checkUser() { if(2!=1){ window.location.href="login.jsp"; } } 确认预订 原因是 a标签的href跳转会执行在window.locatio
- JavaScript中的变量提升与预编译，一起去发现Js华丽的暗箱操作（系列一）
本系列的第一篇选择了一个很值得讨论的问题——变量提升，我们会从遇到问题、分析问题、解决问题、例题测试的方式加深大家对变量提升的认知，一起加油！
- JavaScript弹出对话框的三种方式-alert()-confirm()-prompt()区别和联系
JavaScript弹出对话框的三种方式 投稿：mrr 字体：[增加 减小] 类型：转载 时间：2016-03-23 我要评论 本文主要介绍了javascript中的三种弹出对话框，分别是alert()方法，confirm()方法，prompt()方法，对...
- 1.学习使用vue.js（适合初学者）
如果你不愿意多花时间去自学vue.js 官网的API，那么你可以在跟着下面的例子学习最实用，最容易上手的案例。首先要你必须要去VUE官网上下载vue.js，然后才能继续下面的步骤。 如果你不想下载的话，在有网络环境的...
- Android：你要的WebView与 JS 交互方式 都在这里了
现在很多App里都内置了Web网页（Hybrid App），比如说很多电商平台，淘宝、京东、聚划算等等，如下图 上述功能是由Android的WebView实现的，其中涉及到Android客户端与Web网页交互的实现 今天我将全面介绍...
- 从作用域到作用域链，思维脑图+代码示例让知识点一目了然！系列（三）
作用域 本篇主要总结了作用域的定义、作用域和作用域链的规则，全局变量和局部变量的关系，利用思维导图代替纯文字描述，提高收获，加油！