method

rest-method-conversion: 方法转换，html表单仅支持get和post。或者method写”delete”，实际走的是post请求，对应RequestMethod的DELETE。

XSS

Springboot 防止XSS攻击，包含解决RequestBody 的Json 格式参数