我知道的：
1.<script></script>标签内的语句和全局的script语句
2.src或者href属性中的javascript:标签
3.onclick属性中的script语句
还有哪些script执行的方式呢？
--
FROM 219.133.62.*

最近在学习xss注入，不需要推荐的做法，只需要可能的做法~~~~~
就是看看哪些地方的外部输入需要做验证
【 在 chumsdock (微笑服务) 的大作中提到: 】
: 推荐的做法不多。。
--
FROM 219.133.62.*