DOM XSS利用 原理

原理就是 通过复选框的接口 篡改参数来构造恶意请求
比如复选框原始请求是这个
http://www.baid.com?id=TRUE   
但是黑客构造后
http://www.baid.com?id=TRUE<script>getPassword</script>
然后黑客通过某种钓鱼的方式 发给受害者，
受害者点击后，浏览器 就会通过$("head").append(XXX)  方法解析参数，然后执行参数中的<script>getPassword</script>恶意脚本，把隐私信息传到黑客电脑上。
所以接口要添加白名单限制，其他涉及到白名单的原理也差不多。