一、.clearAttributes() 该方法用来清除所有用户定义的属性。如下 代码如下: <div xss=removed xss=removed data-a=”a” data-b=”b”>Division</div> [removed] var div = document.getElementsByTagName(‘div’)[0]; alert(div.outerHTML); div.clearAttributes(); alert(div.outerHTML); [removed] 运行后依次弹出如下
可以看到，第二次alert出的outerHT
