XSS是跨站脚本攻击，首先是利用跨站脚本漏洞以一个特权模式去执行攻击者构造的脚本，然后利用不安全的Activex控件执行恶意的行为。使用htmlspecialchars()函数对提交的内容进行过滤，使字符串里面的特殊符号实体化。
所有的人生病也好，不开心也好，都源自一个字：浓。你浓于情就会生出痴，浓于利就会生出贪，浓于名就会嗔。贪嗔痴是最可怕的。不开心的东西浓在心里就会淤结成气，气结不化就会生出病，痛则不通，通则不痛。对付这个浓字最好的办法就是淡。
