破解了javascript

Question

我有一个javascript函数定义在我的基于html/php的页面中间这样 -

<script language="javascript" type="text/javascript">
function popitup2() 
{
    newwindow2=window.open('','name','height=265,width=350');
    var tmp = newwindow2.document;
tmp.write('<html><head><title>Coupon</title>');
tmp.write('<link rel="stylesheet" href="<?php echo get_bloginfo('wpurl'); ?>/wp-content/themes/street/coupon.css">');
tmp.write('<script src="/street/coupon.js"> </script>');
tmp.write('<script src="http://code.jquery.com/jquery-1.4.2.min.js"</script>');

.../*其他一些工作正常的代码*/

现在,当我打开它时,这个网页就会显示出来.但是,如果我从javascript中删除以下2行错误,页面显示正常.

tmp.write('<script src="/street/coupon.js"></script>');
tmp.write('<script src="http://code.jquery.com/jquery-1.4.2.min.js"></script>');

有人能说出这些线的编码有什么问题.

Answer 1

浏览器</script>将字符串中的字符串解释为<script>标记的末尾.

将其更改为

tmp.write('<' + 'script src="/street/coupon.js"></' + 'script>');