从编码的XSS字符串中删除脚本标记

Question

我在尝试做XSS时得到了这样的字符串..

xss%22%3E%3Cscript%3Econfirm%28document.cookie%29%3C%2fscript%3Exs

在javascript中阻止此操作的最佳方法是什么？

修改

我想要像xsscExs

这样的数据