Форум АНТИЧАТ - Показать сообщение отдельно

Если вывод попадает в ... и не экранируются угловые скобки то можно добавить в строку закрывающий тег скрипта, т.е. . Для примера оригинальный скрипт:

Код:

var str = "сюда попадают данные угловые скобки в которых не преобразуются в html-мнемоники";

Добавляем в строку alert(123);// и получаем уже два скрипта:

Код:

var str = "alert(123);//";

Таким образом первый скрипт не выполнится из-за синтаксической ошибки а второй выполнится.