最佳回答： 防御和检测 XSS 跨站脚本攻击，主要有几个简单又有效的方法： 1. **输入过滤**：不要相信用户输入，尤其是表单、URL参数等，过滤掉或转义