document.getElementById("y").innerHTML="xxxxxxxxxx";
document.write("xxxxxxxxxxxx");
$("#y").html("xxxxxxx");
aa.innerHTML="xxxxxxxxxxxx";
这种情况下。xxxxx只能使用 <img src=1 οnerrοr=alert(1)> 这种方式来触发JS。