一、 XSS打的基本原理

XSS打是指打者通过在Web页面中注入恶意的JavaScript代码，从而在用户的浏览器中施行这些个恶意代码，到头来造成数据泄露、篡改或其他危害。XSS的打方式基本上有三种：反射型XSS、存储型XSS和DOM型XSS。

二、别让XSS打的关键手艺与策略

1. 输入验证与过滤

---