大部分人对DOM XSS理解其实有问题的，很多人！网上随便一搜相关资料的讲解都是location.hash.substr(x)。其实这个和业务场景还是有点远，虽然也能表达这个意思，但是避免很无法解释很...