如果结果不匹配，请 
更多“注释是在html代码中插入的描述性文本，用来解释该代码或提供…”相关的问题
第4题
关于XSS的攻击原理，以下哪一项描述是错误的？（)
A.XSS攻击利用的是URL过滤不严格的漏洞
B.XSS的重点不在于跨站点，而在于HTML脚本的执行
C.恶意攻击者在web页面中会插入一些恶意的script代码
D.当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行
第5题
向其他窗口发送消息，otherwindow.postMessage（)中的消息内容为所发送的消息文本，也可以是：（)。
A.程序脚本
B.html代码
C.JOSN文本
D.XML代码
第9题
下列关于HTML的说法中，正确的是（)。
A.编制HTML文件时不需要加入任何标记(tag)
B.HTML是网页的核心，是一种超文本标记的程序设计语言
C.HTML是网页的核心，是一种超文本标记的页面描述语言
D.通过网页浏览器阅读HTML文件时，Web服务器负责解释插入到HTML文本中的各种标记
第10题
下列关于HTML的说法中，不正确的有（）
A．编制HTML文件时不需要加入任何标记（tag）
B．HTML网页的核心，是一种超文本标记的程序设计语言
C．HTML是网页的核心，是一种超文本标记的页面描述语言
D．通过网页浏览器阅读HTML文件时，Web服务器负责解释插入到HTML文本中的各种标记
