chemdemo · May 12, 2014 09:31
diff --git a/xss.js b/xss.js
 //比如在下列A、B、C、D三处转义方式均有细节差异。

 //<a href="http://www.qq.com" title="<?=$A?>"><?=$B?></a>
 //<script>var name="<?=$C?>"</script>
 //<textarea>
 //<?=$D?>
 //</textarea>

 //进行pre的只能是D，而且还要做其他转义，比如 < 转为 &lt;
	//比如在下列A、B、C、D三处转义方式均有细节差异。

	//<a href="http://www.qq.com" title="<?=$A?>"><?=$B?></a>
	//<script>var name="<?=$C?>"</script>
	//<textarea>
	//<?=$D?>
	//</textarea>

	//进行pre的只能是D，而且还要做其他转义，比如 < 转为 <