XSS 防护

跨站脚本（XSS）是一种安全漏洞，允许攻击者向其他用户浏览的网站中注入恶意脚本。这些脚本随后会在用户的浏览器中执行，可能窃取 Cookie 等敏感信息、将用户重定向到恶意网站，或篡改网站页面。防范 XSS 的措施包括对用户输入进行清理、对输出进行编码，以及实施安全策略，确保不可信的数据无法被当作代码执行。