<div id="aaa"> </div> 会在全局名字空间创建 aaa 变量，这个特性太扯淡了。

[darasion]

chrome 下测试：

======================================
html 文件：
<div id="aaa">testtest</div>

======================================
console 输出：
------------------------------------------------------------
>aaa
<div id=​"aaa">​
testtest
​</div>​
------------------------------------------------------------
>typeof aaa
"object"
------------------------------------------------------------
>aaa.toString()
"[object HTMLDivElement]"
------------------------------------------------------------

我才发现。囧。

本来我感觉 js 变量的命名就非常头疼，这下又加了一条头疼的规则。

[darasion]

@livid 有bug 啊，主题中的html都没过滤，赶快修啊赶快。。。

[dongsheng]

V2EX被XSS了

[Insomnia]

被弹窗了。。。

[ry_wang]

这是大漏洞...... @livid

[dongsheng]

@livid 赤裸裸的script标签被输出了

[vibbow]

<script> alert('WTF，居然script会被解析？'); </script>

[Livid]

正在解决。

[Livid]

Fixed.

Thank you.

[yyfearth]

其实也没啥啊，只是在变量使用的时候要小心一些罢了。
而且本来在使用变量的时候都是用闭包的局部变量，很少去用全局的变量。
这样用id，应该是为了一定程度上兼容ie吧（猜的）
另外，debug的时候挺方便的。
所有变量都在(function(){var xxx;...})里面声明，也不用管id啊。