摘要：// <![CDATA[ var x = '<%= taintedVar %>'; var d = document.createElement('div'); d.innerHTML = x; document.body.appendChild(d); // ]]> <!--<div class= 阅读全文