除了在引号中分割单词和强制结束语句外，额外的空格没有意义。 >>>>>>java script : alert 同理 换行符/tab
xss攻击与防御
原文：http://www.cnblogs.com/Jane77/p/7077628.html
