用 170MB HTML 实现井字棋——没有 JS 或 CSS

摘要

Gareth Heyes 借助 Chrome 实验性的 popover 属性，仅用纯 HTML（无 JavaScript、无 CSS）实现井字棋：通过枚举所有走法排列组合生成约 170MB 的标记文件，用弹窗状态充当游戏状态机。文章兼谈了该实验特性曾暴露的 XSS 向量。