Question

<script>alert('xxx')</script>请问这个是什么语句呢

<script>alert('xxx')</script> 这个语句我看见好像很常用。之前也看到一些视频教程有这个好像是一个什么xss盲打 就是把这个语句插进一些留言板或者是什么就出现一个对话框 显示xxx 的内容。请问这个是什么原理么。谁有相关这方面的语言教程（不是xss盲打教程）

Answer 1

这个其实是一个js代码，作用就是弹出alert里面的字符串内容，也可以用变量；
<script>
alert('xxx') //弹出字符串xxx
</script>
教程的话，就是js代码教程，网上也有很多的。

Answer 2

</textarea><script>alert(1)</script>

Answer 3

这个是个提示输出框，比如说 Alert（“这个是我的第一个HelloWorld程序”）； 然后你在页面上会弹出一个提示框： 这个是我的第一个HelloWorld程序

Answer 4

这是段由HTML的script标签和一个js语句组成的一行语句,这里涉及到HTML和JS两种技术,但我想你感兴趣的应该是JS这部分,假设你希望可以插入图片,字体加粗等这些效果则是HTML部分,弹对话框则是JS部分.而alert方法又是浏览器的DOM提供的,JS只是调用该方法,所以这里的JS和HTML是密不可分的.