1.  跨站指令碼攻擊—XSS

https://blog.csdn.net/FE_dev/article/details/100876661?spm=1001.2101.3001.6650.1&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1-100876661-blog-118034947.pc_relevant_default&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7ECTRLIST%7Edefault-1-100876661-blog-118034947.pc_relevant_default&utm_relevant_index=2

XSS 介紹
XSS 是跨站指令碼攻擊（Cross Site Scripting）的簡寫，但是從首寫字母命名的方式來看，應該取名 CSS，但這樣就和層疊樣式表（Cascading Style Sheets，CSS）重名了，所以取名為 XSS。

XSS 攻擊，一般是指攻擊者通過在網頁中注入惡意指令碼，當用戶瀏覽網頁時，惡意指令碼執行，控制使用者瀏覽器行為的一種攻擊方式。

XSS 危害
竊取使用者Cookie，獲取使用者隱私，盜取使用者賬號。

劫持使用者（瀏覽器）會話，從而執行任意操作，例如進行非法轉賬、強制發表日誌、傳送電子郵件等。

強制彈出廣告頁面，刷流量等。

傳播跨站指令碼蠕蟲，網頁掛馬等。

結合其他漏洞，如 CSRF 漏洞，實施進一步的攻擊。

2.1詳解java解決XSS攻擊常用方法總結

https://www.jb51.net/article/210021.htm

2.2Java防止XSS攻擊

https://blog.csdn.net/u010786200/article/details/122121071

2.3 XSS過濾器Filter實現全過程

https://blog.csdn.net/qq_38118138/article/details/118081903