Cross Site Scripting:跨站脚本攻击

用户提交的数据中可以构造恶意代码，并且执行，从而实现窃取用户信息等攻击

攻击：


防御：
1.对输入进行过滤，对输出进行编码
2.cookie设置http-only