2024年11月26日
innerHTML插入script代码为什么不会被XSS
摘要： HTML5不会执行由innerHTML插入的<script>标签内的代码。 测试代码 window.onload = function () { let str = "<script>alert(1)</script>" document.getElementById('div').innerHTM 阅读全文
posted @ 2024-11-26 20:42 chyun2011 阅读(7) 评论(0) 推荐(0) 编辑