innerText函数会将'<'，'>'进行实体编码转义；ok传入了，但是后面的函数值被删掉了，这是因为javascript对于DOMPurify框架来说是黑名单，我们需要找到这个框架对应的白名单；过滤了'(' ')' '`' '\'；过滤了alert函数，可以选择切换为confirm函数，但是意义不大；这道题过滤了'<''>'；①弹出'1337'；①弹出'1337'；①弹出'1337'；①弹出'