(译者注:由于某些词汇翻译成中文后很生硬,因此把相应的英文标注在其后以便理解.这篇文章讲的内容很基础,同时也很重要,希望对大家有所帮助.) 这篇文章将要深入理解HTML.URL和JavaScript的规范细则和解析器,以及在解析一段XSS脚本时他们之间有着怎样的差别.这些内容对读者的难易程度取决于读者对HTML规范和浏览器解析的知识是否充足.当然,我向您保证这篇文章比较长,因此请准备一小时或两小时来从中获益.在主题开始之前,请花费一点时间来看看下列语句并尝试回答:这些脚本能够正确执行吗? 基础部…