<?php

echo "<script>alert('我弹出来了')</script>";

?>

很简单你一句话就可以在PHP里面输出JS脚本让浏览器执行。

今天碰到一个很诡异的问题，就是这段代码在Chrom和firefox下至少单纯的输出字符串，没有执行，没有弹出alert。

原理：

MIME chrome对text/plain 不做解析的。php利用header可以输出html ，浏览器用最后一次输出header作为content-type

header('Content-Type:text/html;charset=utf-8');

在做图片输出，我用到了一个网上的类ThumbHandler.php，这个类的_output方法里有个输出header改变了content-type；

结果导致alert不弹出，

 

text/plain html是不执行的。

只需要在alert前重新header即可。

if(!uploadFile()){    echo "";    }header('Content-Type:text/html;charset=utf-8');echo ("");//上传图片function uploadFile(){