謝謝老師 ,居然親自回復(fù) ,淚奔感動(dòng)啊.以前就在博客看您發(fā)的微博 ,受益匪淺.

div.innerHTML = "<script>alert(1)</srcript>" 這個(gè)代碼不會(huì)執(zhí)行

例外的情況：

IE9之前的

滿足幾個(gè)條件

1：script設(shè)定defer屬性

2: script元素必須位于有作用域元素之后，因?yàn)閟cript被認(rèn)為是無(wú)作用域的（頁(yè)面中不可見）

換句話說(shuō)，這樣設(shè)置

div.innerHTML = "<div><script defer>alert(1)</srcript></div>"? 可以執(zhí)行

jQuery在內(nèi)部通過會(huì)有一個(gè)domManip方法，把這些問題都方方面面處理掉了

defer 跟 innerHTML 什么關(guān)系