关于XSS的复合编码

参考：
http://www.freebuf.com/articles/web/43285.html

复合编码

所谓复合编码，也就是说输出的内容输出在多个环境中，例如

<td onclick=”openUrl(add.do?userName=’<%=value%>’);”>11</td>

value的内容首先出现在一个URL中，这个URL在一段javascript中，而javascript代码又是html的一部分。所以解码的顺序就是HTML解码–>js解码–>url解码，那么正确的编码顺序就应该是url编码–>js编码–>html编码。

HTML–>js编码

js–>html编码