原理：属于前端代码问题，用户的输入在前端通过echo等函数直接回显在页面上，如果用户输入的是一段Js代码，正好相应的浏览器内核可直接解析回显，那么就会导致XSS漏洞。 危害：Js代码能做的事情均属于危害范围。 漏洞产生位置：留言板、平台订单的信息填写框、App/Web用户反馈提交处…………等等等
