我最近在用的，不知道算不算：
document.write
eval
execScript

【 在 qaws11 (qaws11) 的大作中提到: 】
: 最近在学习xss注入，不需要推荐的做法，只需要可能的做法~~~~~
: 就是看看哪些地方的外部输入需要做验证
--
FROM 166.111.30.*