再补充两个例子

上一篇文章很容易把人绕晕，因为我和luoluo也晕了两天才理顺，然后整理了一篇很棒的paper，不过由于公司规定，不能pub出来。

再写两个案例用于说明为什么要细分各种情况，为什么要把javascript看做一个单独的层。

案例1： JsToHtmlAttribute

var x="\"\>\alert(1);\<\/script\>\<\"";

document.write("");

案例2： JsToHtmlEvent

var x="1");alert(2);//";

document.write("");

上面这两个案例都将导致XSS的执行

javascript可以output到这几个地方：

HtmlContent, HtmlAttribute, HtmlEvent, ScriptTag

而 HtmlEvent 和 ScriptTag 又是可以写javascript脚本的，那么又可能产生循环嵌套document.write(或innerHTML)和迭代的问题。


其实XSS的解决方案只有两个难点：
1. 富文本的XSS过滤
2. encode的方式和合理的编码规范


以往大多数人都喜欢研究1， 对于问题2的关注较少。

如果这两个问题都能很好的解决，那么XSS也就解决了大部分了，剩下还有些边边角角的比如flash里的利用或者是一些特殊情况，则需要单独处理了。