这���htmlspecialchars()

看到这关想到了第二关那我们先用第二关的思路搞一下

"onclick"=alert(1)

并没有逃逸出来所以我们还是看一下源代码

window.alert = function()  {     confirm("完成的不错！"); window.location.href="level4.php?keyword=try harder!"; }欢迎来到level3
欢迎来到level3