XSS 是英文 Cross-Site Scripting 的缩写。 简单来说 正常用户 A 提交正常内容，显示在另一个用户 B 的网页上，没有问...