Cross Site Scripting:跨站脚本攻击
用户提交的数据中可以构造恶意代码,并且执行,从而实现窃取用户信息等攻击
攻击:
防御:
1.对输入进行过滤,对输出进行编码
2.cookie设置http-only