小编ram*_*mar的帖子

站点的本地存储值可以被xss（跨站点脚本）覆盖吗？据我在chrome和firefox中进行的验证，其他站点无法访问该站点的localstorage值。谁能告诉我本地存储值是否可以通过xss从浏览器的其他域中读取/写入？

我目前正在开发一个电子商务网站,该网站将有大约500个项目.我需要IE8 +,Firefox,chrome支持该网站.

即使没有登录,网站的用户也应该能够将项目添加到购物车.一旦他们登录,他们应该看到他们在购物车中添加的项目,然后在同一浏览器中登录.没有必要将浏览器中添加的购物车项目映射到用户帐户,或者在用户登录的设备上访问.

鉴于这些要求,存储购物车项目,本地存储或服务器端HTTP Cookie的最佳方法是什么？还需要一些关于安全问题的输入(如xss ..),如果有的话,可能会在使用localstorage时出现这些问题

如果我的变量是list和cons-cell的组合,如果在lisp中使用nth函数,例如: 当我说它返回2 时
(setq aa '(1 2) )
(nconc aa (+ 1 2))
返回我但当我使用它时抛出错误(1 2 . 3)
(nth 1 aa)
(nth 2 aa )