在使用后端渲染的 json 给对象传值，有办法进行 xss 吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2301 天前的主题，其中的信息可能已经有所发展或是发生改变。

示例如下

<script>
	var user={"name":"\u8fd9\u662f\u4e00\u4e32\u7528\u6237\u63d0\u4f9b\u7684\u5b57\u7b26\u4e32"};
</script>

其中，name 来源间接为用户输入，可以任意更改。另外此处使用生产级的 json 库生成 json，并不是手工拼接而来。

2 条回复 • 2018-07-24 12:11:06 +08:00

bromineMai

2018-07-24 11:56:34 +08:00

beastk

2018-07-24 12:11:06 +08:00 via iPhone

没办法，编码了