原理：对用户输入没做过滤和处理，是用户可以输入一些东西（例如js），控制输出达到一些攻击目的
阅读背景：
XSS防御和绕过1
来源：互联网
分享到：
