## xss的原理是什么？怎么防范？ XSS的本質就是“HTML注入”，通過嵌入帶js代碼的script標簽進行攻擊 * 輸入檢查，通過對文本框等控件進行校驗檢查，可以阻擋大部分誤操作的正常用戶，從而節約服務資源。 * 輸出檢查一般就是在變量輸出到HTML頁面時，使用編碼或轉義的方式來防御XSS攻擊。