1. 什么是XSS XSS是指恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 在web蓬勃发展的今天，xss毫无疑问已经变成最“流行”的漏洞. 可以经常见到互联网公司如腾讯，新浪，百度，搜狐等等的xss漏洞报告. 当然这里的方法并非完美无缺。 但是对于防范那些入门级别的hacker，