在使用后端渲染的 json 给对象传值，有办法进行 xss 吗

[bromineMai]

示例如下

<script>
	var user={"name":"\u8fd9\u662f\u4e00\u4e32\u7528\u6237\u63d0\u4f9b\u7684\u5b57\u7b26\u4e32"};
</script>

其中，name 来源间接为用户输入，可以任意更改。 另外此处使用生产级的 json 库生成 json，并不是手工拼接而来。

[bromineMai]

http://jsfiddle.net/d38JD/

[beastk]

没办法，编码了