浏览器会截断的，因为浏览器解析token的时候不知道当前应该按照js处理。

【 在 PiscesGold (MD5 加密过的昵称) 的大作中提到: 】
: <script>
: var xxx = { name: "</script>" };
: </script>
: ...................
--
FROM 159.226.43.*