chemdemo/xss.js

## xss.js
//比如在下列A、B、C、D三处转义方式均有细节差异。

//<a href="http://www.qq.com" title="<?=$A?>"><?=$B?></a>
//<script>var name="<?=$C?>"</script>
//<textarea>
//<?=$D?>
//</textarea>

//进行pre的只能是D，而且还要做其他转义，比如 < 转为 &lt;
	//比如在下列A、B、C、D三处转义方式均有细节差异。

	//<a href="http://www.qq.com" title="<?=$A?>"><?=$B?></a>
	//<script>var name="<?=$C?>"</script>
	//<textarea>
	//<?=$D?>
	//</textarea>

	//进行pre的只能是D，而且还要做其他转义，比如 < 转为 <