Q&A
<script>alert(0);..</script>
<script>alert(1);abc</script>
とやっても1だけが表示されるってことですか？
初心者質問ですみません。
javascript
1<script>alert(0);..</script> 2<script>alert(0);abc</script>
このスクリプトをブラウザで動かすと下のコマンドだけ動作します。
私の解釈では、
セミコロン(;)ってコマンドの終わりを表していて、後でエラーが出てもセミコロンの前までは動くと思っていました。
なのでアラートは2つ出てくるかと…
しかし下だけ動くのはなぜなのでしょうか。
予想
・ドット(.)がつくと、前の文をクラスとして判断してメソッドを呼び出そうとしている
ですかね…？
回答1件
0
ベストアンサー
html
1<script>alert(0);..</script> <!--(1) --> 2<script>alert(0);abc</script> <!--(2) -->
(1)の方は構文エラー（SyntaxError: Unexpected token '.'）となるため、全てが実行できません。
(2)の方は、abcが変数として認識されるため、実行できます（ただし、変数abcは定義していないので、ReferenceError: Can't find variable: abcというエラーが出ると思います）。
投稿2021/04/23 08:34
総合スコア1139
1行目は構文エラーになるのですね…！
```
<script>alert(0);}</script> <!--(1) -->
<script>alert(0);abc</script> <!--(2) -->
```
これだとイメージが付きますね。ありがとうございます。
あなたの回答
tips
プレビュー
