jQuery Возврат к созданию объекта DOM, если поиск пуст?

Question

Я просто нашел странный случай, который привел к XSS, но я действительно не понимаю, почему. Код в вопросе искал тег с соответствующим именем, как это:

var varName = getCookie('cookiename'); 
var link = $('.someclass a[name=' + varName + ']'); 

Если печенье происходит содержать XSS, выполнение, что приводит JQuery код в XSS выполняется. Я понимаю, что само по себе в DOM будет добавлено что-то вроде $ ('< img src = x onerror = alert (1) />') на основе того, что я прочитал в документации. Я не понимаю, почему код выше, с тем же самым тегом img, что и значение переменной, имеет тот же результат. Разве это не приведет к пустой переменной?

Answer 1

В старых версиях JQuery, следующий селектор JQuery приведет к DIV создается:

$('.someclass a[name=' + '<div>Hello World!</div>' + ']') 

однако, в более поздних версиях JQuery, JQuery не будет создавать фрагмент DOM, если только HTML строка начинается с <, который полностью избегает этой проблемы.

Итак, либо выполните проверку ввода перед тем, как поместить его в селектор, либо обновите jQuery.

http://jsfiddle.net/g33n57vs/