JavaScript是由浏览器执行的语句序列。（)

A.JavaScript是一种客户端脚本语言

B.JavaScript代码由浏览器解释执行

C.JavaScript概念由微软(Microsoft)公司提出

D.JavaScript代码可以直接嵌入到HTML语言代码中

A.JavaScript是一种客户端脚本语言

B. JavaScript代码由浏览器解释执行

C. JavaScript概念由微软（Microsoft）公司提出

D. JavaScript代码可以直接嵌入到HTML语言代码中

A.服务器

B.编辑器

C.浏览器

D.编译器

A.在不允许html执行的语境中，采用编码是相对安全的解决方法。但是如果输入被用于构造javascript语句，html编码则无法解决问题

B.输出是XSS最终生效的地方，因此在此处理是最全面的。但输出往往需要开发者逐个处理，因此非常繁琐，一旦开发者疏忽，就容易造成漏洞

C.当您需要允许少数的html标签子集时，只能采用过滤的方法。但是由于HTML的复杂性以及浏览器的松散解释特性，攻击者常常可以找到绕过过滤的方法

D.统一输入处理能完全考虑到输出语境的不同，例如有时会输出为文本文件，经过html编码的语句在文本文件中不会出现乱码；

A.javascript是被java虚拟机执行的

B.javascript不是脚本语言

C.javascript是被浏览器解释执行的

D.javascript和java可以互通使用

A.HTML

B.JavaScript

C.VBScript

D.JSP

A.动态HTML的脚本语言是指JavaScript和VBScript

B.JavaScript最早起源于Netscape的LiveScript

C.遗憾的是IE还没有提供对JavaScript的支持

D.VBScript则是接近VB的一种语句，只能应用于IE浏览器

A.在本地浏览器客户端禁用JS

B.大小写交替

C.添加空格

D.使用字符编码

负责解释执行JavaScript代码的是(44)。

A．Java虚拟机

B．Java编译器

C．Web浏览器

D．Web服务器