在JavaScript里弹出</script>
会让JavaScript误以为这是一个结束标签,而出现异常。
如以下代码
<script>
alert('</script>');
</script>
我们在<script>
块内使用alert
弹出</script>
字符串,结果被误以为是结束标签,vim还变了颜色。运行结果
由于把字符串里的当成了结束标签,所以就出现异常,显然这不是我们想要的结果。我们只需要把代码稍加处理一下即可实现。
<script>
alert('</scr' + 'ipt>');
</script>
看看运行结果
程序正常,正确弹出字符串'</script>',在JavaScript中如果字符串使用加号等于连接,数字使用加号等于相加。