When evaluating this markup, a brow

When evaluating this markup, a browser will first HTML-unescape the value of the
onclick attribute before evaluation as a JavaScript expression. Hence, the JavaScript
expression that is evaluated results in execution of the attacker’s script

ผลลัพธ์ (ไทย) 1:

เมื่อประเมินนี้มาร์ก เบราว์เซอร์จะแรก HTML-unescape ค่าของการแอตทริบิวต์ onclick ก่อนประเมินเป็นนิพจน์ JavaScript ดังนั้น JavaScriptนิพจน์ที่เป็นประเมินผลลัพธ์ในการดำเนินการของสคริปต์ของผู้โจมตี

ผลลัพธ์ (ไทย) 2:

เมื่อประเมินมาร์กอัปนี้เบราว์เซอร์ก่อน HTML-unescape ค่าของ
แอตทริบิวต์ OnClick ก่อนที่จะประเมินผลการแสดงออก JavaScript ดังนั้นการใช้งานจาวาสคริปต์
การแสดงออกที่มีการประเมินผลในการดำเนินการของสคริปต์โจมตี

ผลลัพธ์ (ไทย) 3:

เมื่อมีการประเมินแบบนี้ เบราว์เซอร์จะเป็น HTML ที่มีค่าของแอตทริบิวต์
ค้นหาก่อนการประเมินผลเป็น JavaScript การแสดงออก ดังนั้น การแสดงออกที่เป็น JavaScript
ประเมินผลในการปฏิบัติการของคนร้ายสคริปต์