DOM Invader 与直接 eval、间接 eval 的区别

Gareth Heyes 剖析 DOM Invader 检测 DOM XSS 时常见的 eval 异常现象：直接 eval 调用可访问所在函数的局部作用域变量，而通过别名引用的间接 eval 只在全局作用域执行，局部变量不可见。理解两者差异有助于准确判读 DOM Invader 的报错行为。