特殊字元：
攻击手段和目的.攻击者使被攻击者在浏览器中执行脚本后，如果需要收集来自被攻击者的数据（如cookie或其他敏感信息），可以自行架设一个网站，让被攻击者通过JavaScript等方式把收集好的数据作为参数提交，随后以数据库等形式记录在攻击者自己的服务器上。常用的XSS攻击手段和目的有：
漏洞的防御和利用.
过滤特殊字符.避免XSS的方法之一主要是将使用者所提供的内容进行过泸，许多语言都有提供对HTML的过泸：Sect