本文详细解析JSONP（JSON with Padding）技术，旨在解决浏览器同源策略限制下的跨域数据获取问题。通过利用script标签不受同源策略限制的特性，将数据封装在回调函数中返回，实现了跨域通信。文章展示了从原生JavaScript动态创建script标签到jQuery封装实现的完整过程，并指出了潜在的安全风险。
本文详细介绍JavaScript注入技术，即在浏览器地址栏输入javascript:协议代码以修改页面内容的方法。文章通过示例演示如何更改图片源、表单属性及变量值，并解释了基于索引访问无命名元素的操作逻辑。同时指出所有修改仅作用于客户端，刷新后失效，但可用于绕过简单的前端验证或Cookie欺骗。
本文深入解析前端安全中的HTTP劫持与XSS攻击防护。针对运营商HTTP劫持，通过检测iframe嵌套并重定向父页面解决；针对XSS，利用MutationObserver监控DOM变化拦截静态与动态脚本，重写setAttribute与document.write阻断注入，并锁死apply/call防止绕过。结合白名单过滤与上报系统，构建完整的前端防御体系。
本文详解HTML转义机制及其在防御JavaScript注入攻击中的应用。通过原生JavaScript与jQuery两种方案，演示如何将特殊字符转换为实体编码，从而在保留用户输入真实内容的同时，有效阻止恶意脚本执行，提升Web应用安全性。
深入解析 marked.js 渲染 Markdown 导致 XSS 跨站脚本攻击的根本原因，详细讲解配合 DOMPurify 净化 HTML 的最佳实践方案，覆盖浏览器客户端、Node.js SSR 服务端配置与外链安全加固。
本文展示了使用 JavaScript 实现基于异或（XOR）运算的字符串加密与解密函数。通过固定密钥 0x12 对字符编码进行转换，代码演示了如何将明文转换为点分隔的数字串，以及反向还原过程。示例中包含使用 WScript 执行解密并触发弹窗的测试代码，揭示了该加密方式在 XSS 攻击中用于绕过过滤的潜在风险。