标签：color xss 强制 单词 换行 style java 引号 空格
除了在引号中分割单词和强制结束语句外，额外的空格没有意义。 >>>>>>java script : alert 同理 换行符/tab
xss攻击与防御
原文地址：http://www.cnblogs.com/Jane77/p/7077628.html
