今天在学习xss防御攻击的东西，譬如 alert(123) 这种脚本和 这种标签，在传输过程中都要进行过滤。