## xss的原理是什么？怎么防范？ XSS的本质就是“HTML注入”，通过嵌入带js代码的script标签进行攻击 * 输入检查，通过对文本框等控件进行校验检查，可以阻挡大部分误操作的正常用户，从而节约服务资源。 * 输出检查一般就是在变量输出到HTML页面时，使用编码或转义的方式来防御XSS攻击。