通过 JavaScript,可以重构整个 HTML 文档。可以添加、移除、改变或重排页面上的项目。要改变页面的某个东西，JavaScript 就需要获得对HTML 文档中所有元素进行访问的入口。这个入口，连同对 HTML 元素进行添加、移动、改变或移除的方法和属性，都是通过文档对象模型来获得的(DOM)。所以，可以把DOM理解为一个一个访问HTML的标准编程接口。

有些时候，后台开发人员为了验证客户端头信息(比如常用的cookie验证或者通过http header头信息获取客户端的一些信息，比如useragent、accept字段等等会对客户端的http header信息进行获取并使用SQL进行处理，如果此时没有足够的安全考虑则可能会导致基于http header的SQL Inject漏洞。

value变成"t_link="字符，onmouseover作为我们弹出提示框的代码，而type="text"的作用是让隐藏的输入框显形。这个网页的功能是我们输入一个链接，输入后把图片上的a标签，友情链接，跟我们输入的链接绑定herf属性。对比可知可能该这关使用了某种代码方法，不仅把我们输入的所有大写字符变成了小写，而且把我们输入的代码中的关键词直接删去了。可见test被绑定给了页面的输入框，为了

观察输入错误回答时弹出的提示，我们可发现弹出的提示中会把我们输入的内容（比如这里输入了错误答案x）连带提示信息一起输出在网页上。这样对比可知，利用我们保存下来的网址，我们成功利用网页xssget漏洞制造了一个执行脚本，用户点击我们保存的网址并不会像正常的网页一样显示网页提示，而是显示我们设定好的提示xssget。先在网页输入内容测试可见在输入空数据时网页提示和输入错误数据时网页提示，当根据网页提示