日常测试的时候遇到的一个case，存在XSS漏洞，但是WAF把 onload,onerror,onstart等常用的on属性都过滤了。

首先，直接来看看下面的示例，判断 document.write 是否会覆盖页面上的内容

首先我们要配置两个页面，可以看下官网的项目结构，pages.json 配置页面路由、导航条、选项卡等页面类信息

在实际开发中，移动端页面遇到的，采用正常写法，图片 src赋值写在 onload 事件监听 后面，依然会有拿不到 图片真实宽高的场景，获得的图片宽高都为0，真的是好坑啊。...

Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，它是一种基于64个可打印字符来表示二进制数据的方法。

我们在map组件查看地图标注点的时候，往往会缩放地图来查看具体的细节，那么这个时候我们需要一个按钮来一键重置地图还原地图缩放比例

跳转页面bindtap="goToCountConfirm"data-info="{{item}}"goToCountConfirm方法中： let str=JSON.stringify

在js运行过程中，在某些情况下想中断程序的运行，在网上查过，没有找到有这样的函数。一般情况下，大多数都是用return代替的。 　因为js脚本很多都是基于函数的运行，return的作用是中断函数的执行，提前退出该函数。所以在执...

无法找到setData这个定义，因为setData中是onLoad函数中的方法中的子节点， 无法使用this

首先引入小程序语音识别插件let plugin = requirePlugin("WechatSI")let manager = plugin.getRecordRecognitionManager()然后在wxml中设置对应的方法 <i-icon type="translation_fill" catchto......