在防范XSS的时候，会有一些特例
比如正常情况下，以下代码是没法执行的，因为没有闭合script标签：

            
            
            
            
            
            
            
            
            
            
            
            

            

                

                    
                    

                        伊谢尔伦
                        
小伙看你根骨奇佳，潜力无限，来学PHP伐。
                    
                
                

                    

                    

                        

                            回答
                        
                    
                
            
            

                

                    
全部回复(2)
                    我来回复
                
                


                                

                    
                    

                        

                            

                                怪我咯2017-04-10 14:47:47
                                2楼
                            
                            
1.首先不推荐不闭合的script标签，在javascript高级程序一书中说道：


  
这种语法不符合HTML规范，而且也得不到某些浏览器(尤其是IE)的正确解析。


2.关于async是个可选的参数，默认true，表示应当立即下载脚本，不会影响其他脚本和HTML的加载。

  如果是async='false'，则表示等到该脚本下载完毕后再执行其他操作，理解为同步。
                            

                                 
                                赞 +0
                                

                                    添加回复
                                
                            
                                                            

                                    

                                        

                                            

                                                
                                                伊谢尔伦
                                            
                                            

                                        
                                        
                                        回复
                                    
                                
                            
                            

                                

                                    
                                

                            


                        
                    

                
                

                                

                    
                    

                        

                            

                                ringa_lee2017-04-10 14:47:47
                                1楼
                            
                            
async设置为true的时候，代表在加载js文件的同时，html文件是同时在被解析的，当js文件被加载完之后，就开始执行加载好的js文件，这个时候html文件的解析被挂起，只有当这个js文件被执行完之后才继续进行html文件的渲染。
                            

                                 
                                赞 +0
                                

                                    添加回复
                                
                            
                                                            

                                    

                                        

                                            

                                                
                                                伊谢尔伦
                                            
                                            

                                        
                                        
                                        回复