request.setAttribute("a", "<script>alert('a');</script>"); 可以弹出到页面
request.setAttribute("a", "<script>alert("+a+"');</script>");
a是一个变量 ，弹不到页面。 为什么
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
2
665
![ThinkPHP5快速开发企业站点[全程实录]](https://img.php.cn/upload/course/000/000/068/6253d918a3ce7278.png)
收藏
把错误信息打出来看看，是不是少了一个单引号：
字符串最好用单引号
遇到双引号\"
应该是这样吧
request.setAttribute("a", "<script>alert("+a+");</script>");