返回列表 发帖
innerHTML 无法实现 只能通过createElement再appendChild来实现
就算innerHTML能实现。
innerHTML+="<script>alert(&#39;a&#39;)</script>"

你这样写也肯定是不对的 。 你可以在editplus写一下这些代码 就会发现字符串里的</script>变色了。
浏览器会把它当做是<script>标签的结束标记。
应该这么写才对"<script>alert("a")</"+"script>"

===========================================
菜鸟之见 高手莫笑。。
帖子10 精华0 积分40 阅读权限40 性别男 在线时间26 小时 注册时间2007-11-10 最后登录2008-6-28 查看详细资料TOP 良辰择日,预测咨询,公司改名,权威易经

ninty
晶莹剔透§烈日灼然

TOP

返回列表