旨在阻止跨站点脚本攻击的输入确认机制按以下顺序处理一个输入: (1)删除任何出现的<script>表达式; (2)将输入截短为50个字符; (3)删除输入中的引号; (4)如果任何输入项被删除,返回步骤(1)。 能够避开上述确认机制,让以下数据通过确认 “><script>alert(“foo”)</script>