javascript - 页面加载时触发的标记是否有事件处理程序？

Question

score 4 · Accepted Answer

当然这是可能的，如果变量包含例如'></a><script>alert(1);</script>. 所以无论如何你都需要清理它的价值。

score 1 · Accepted Answer

不，你不能。使其工作的最简单方法是将函数调用直接放在元素之后

<body>
    <a></a>
    <script>alert(1)</script>
</bodY>

2 回答 2