1.案例一 var id = '${id}'; id=123456%27%3balert(1)%2f%2f945 id=123456’;alert(1)//945 如果alert(1)换成其他脚本,这个脚本就有执行的机会. 修复方式: