扫码关注官方订阅号
request.setAttribute("a", "<script>alert('a');</script>"); 可以弹出到页面 request.setAttribute("a", "<script>alert("+a+"');</script>"); a是一个变量 ,弹不到页面。 为什么
业精于勤,荒于嬉;行成于思,毁于随。
把错误信息打出来看看,是不是少了一个单引号:
request.setAttribute("a", "<script>alert('"+a+"');</script>");
字符串最好用单引号
遇到双引号\"
应该是这样吧 request.setAttribute("a", "<script>alert("+a+");</script>");
微信扫码关注PHP中文网服务号
QQ扫码加入技术交流群
扫描下载App
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
PHP学习
技术支持
返回顶部
把错误信息打出来看看,是不是少了一个单引号:
字符串最好用单引号
遇到双引号\"
应该是这样吧
request.setAttribute("a", "<script>alert("+a+");</script>");