xss防御
测试payload：
<script>alert('XSS')</script>
<scriipt>alert(document.cookie)</script>
><scriipt>alert(document.cookie)</script>
='><scriipt>alert(document.cookie)</script>
%3Cscript%3Ealert('XSS')%3C/script%3E
<img src="javascript:alert('XSS')">
onerror="alert('XSS')">
1、在入口处
使用正则表达式
识别<script>对其进行处理
2、在出口处
echo "";
document.write();
htmlspecialchars处理
也可以使用WAF