XSS 全称为 Cross Site Scripting，用户在表单中有意或无意输入一些恶意字符，从而破坏页面的表现！
看看常见的恶意字符XSS 输入：
1.XSS 输入通常包含 JavaScript 脚本，如弹出恶意警告框：
- <script>alert("XSS");</script>
2.XSS 输入也可能是 HTML 代码段，譬如：
- (1).网页不停地刷新 <meta http-equiv="refresh" content="0;">
- (2).嵌入其它网站的链接 <iframe src=http://xxxx width=250 height=250></iframe>
防止XSS攻击测试路径：
其实有很多测试XSS攻击的工具：
对于PHP开发者来说，如何去防范XSS攻击呢？（php防止xss攻击的函数）
可以用如下函数：
通过clean_xss()就过滤了恶意内容！
