1 處是我們輸入的標簽被服務器 html 編碼后返回，被瀏覽器當作字符串顯示出來，無法執行 javascript

2 處是唯一能控制的地方，正好在script標簽范圍內，可以嘗試構造

依然存在轉移單引號，我們輸入轉義符\讓服務器添加的轉義符失效，單引號逃逸

直接構造 test\';alert(1)//，第一個分號用來結束前面的變量定義var searchTerms='test';

//時 js 中的注釋，如下圖所示