xss防范的三点原则： 1. 避免用户输入的脚本再次展示于客户端之时非设计预期的执行 2. 任何时候不应该改变用户的输入 3. 何时展示何时解决 【解释一下】对 ...