一、XSS攻击的危害
XSS 攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网
页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是 JavaScript ，但实
际上也可以包括 Java 、 VBScript 、 ActiveX 、 Flash 或者甚至是普通的 HTML 。攻击成功后，攻击
者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和 cookie 等各种
内容。
例如用户在发帖或者注册的时候，在文本框中输入 ，这段代码
如果不经过转义处理，而直接保存到数据库。将来视图层渲染 HTML 的时候，把这段代码输出到
页面上，那么
