字符串漏洞分析：字符串连接与格式字符串
# 字符串连接与格式字符串漏洞分析
## 1. 字符串连接基础
### 1.1 JavaScript中的字符串连接
JavaScript使用`+`运算符同时处理加法和字符串连接，这可能导致一些意外的类型转换：
```javascript
1 + 1 === 2 // 数字加法
'1' + 1 === '11' // 字符串连接
1 + true === 2 // true转换为1
1 + {} === '1[object Object]' // 对象转换为字符串
true + undef
2025-08-26 03:45:16
0