今天來跟小夥伴們探討一個有趣的問題，看答案前可以先好好思考下這個問題。
1.可以執行XSS的代碼：
<svg><script>alert(1)</script>
2.不可以執行XSS的代碼：
<script>alert(1)</script>
那麼問題來了，為什麼加了<svg>的可以執行？
原文出處：https://www.hackersb.cn/hacker/85.html
－－－－－－－－－－－－－－－－－－－
如果你認同支持我們每日分享的文章的話，請幫我們按個讚並且點擊追蹤「搶先看」，這樣就可以快速獲得最新消息囉！
您的分享及點讚，是我們最大的動力來源。
https://www.facebook.com/LonelyPoPo/
