javascript 变量声明即可执行代码

var aa = 'http://foo?'-alert(1)-''

var aa = {bb: 'http://foo?'-alert(1)-''}

var bb = 'aa'-alert(1)

var aa = {bb: 'aa'-alert(1)}