JSONP原理与实现：解决跨域请求的脚本注入方案
本文详细解析JSONP（JSON with Padding）技术，旨在解决浏览器同源策略限制下的跨域数据获取问题。通过利用script标签不受同源策略限制的特性，将数据封装在回调函数中返回，实现了跨域通信。文章展示了从原生JavaScript动态创建script标签到jQuery封装实现的完整过程，并指出了潜在的安全风险。
JavaScript注入技术详解：原理、操作与局限性
本文详细介绍JavaScript注入技术，即在浏览器地址栏输入javascript:协议代码以修改页面内容的方法。文章通过示例演示如何更改图片源、表单属性及变量值，并解释了基于索引访问无命名元素的操作逻辑。同时指出所有修改仅作用于客户端，刷新后失效，但可用于绕过简单的前端验证或Cookie欺骗。
前端安全实战：JavaScript防御HTTP劫持与XSS攻击详解
本文深入解析前端安全中的HTTP劫持与XSS攻击防护。针对运营商HTTP劫持，通过检测iframe嵌套并重定向父页面解决；针对XSS，利用MutationObserver监控DOM变化拦截静态与动态脚本，重写setAttribute与document.write阻断注入，并锁死apply/call防止绕过。结合白名单过滤与上报系统，构建完整的前端防御体系。
HTML转义原理与JavaScript注入防御实战
本文详解HTML转义机制及其在防御JavaScript注入攻击中的应用。通过原生JavaScript与jQuery两种方案，演示如何将特殊字符转换为实体编码，从而在保留用户输入真实内容的同时，有效阻止恶意脚本执行，提升Web应用安全性。
marked.js 怎么防止 XSS 攻击？配合 DOMPurify 清洗 HTML 的最佳实践
深入解析 marked.js 渲染 Markdown 导致 XSS 跨站脚本攻击的根本原因，详细讲解配合 DOMPurify 净化 HTML 的最佳实践方案，覆盖浏览器客户端、Node.js SSR 服务端配置与外链安全加固。
JavaScript 异或加密解密实现与 XSS 利用示例
本文展示了使用 JavaScript 实现基于异或（XOR）运算的字符串加密与解密函数。通过固定密钥 0x12 对字符编码进行转换，代码演示了如何将明文转换为点分隔的数字串，以及反向还原过程。示例中包含使用 WScript 执行解密并触发弹窗的测试代码，揭示了该加密方式在 XSS 攻击中用于绕过过滤的潜在风险。