 此处代码对于scheduleTitle直接进行了.val()获取值，而不是将其直接使用html进行转义，存在XSS漏洞 故可以在输入日程title的地方轻易构造xss  推荐防御：使用htmlspecialchars()函数将特殊字符转换为HTML实体 测试单位：山东大学网络空间安全学院
此处代码对于scheduleTitle直接进行了.val()获取值，而不是将其直接使用html进行转义，存在XSS漏洞
故可以在输入日程title的地方轻易构造xss
推荐防御：使用htmlspecialchars()函数将特殊字符转换为HTML实体
测试单位：山东大学网络空间安全学院