Javascript 如何在vex对话框中显示XSS后的原始字符串？

[编辑]我不是在尝试创建xss，而是在vex对话框中显示消息

[编辑]document.createTextNode（）执行此操作

我想在“vex”对话框中显示未替换的字符

但是我找不到一种方法来做我想做的事情，我的字符串是filterXSS

如何在vex对话框中显示原始消息

---

示例代码沙盒：

s在使用

innerHTML

插入时不运行。（不是一个安全问题，就是这样。）你可以用

来代替。这是一件很酷的事情，但我实际上想在vex对话框中显示消息，而不是试图在HTML中插入可执行脚本标记。哦，天哪，对不起。它不能处理

消息

可能是库中的一个bug。