例1、简单XSS攻击
留言类，简单注入javascript
万能测试XSS漏洞代码："/>
有个表单域：
1、假若用户填写数据为：（或者）
2、提交后将会弹出一个foolish警告窗口，接着将数据存入数据库
3、等到别的客户端请求这个留言的时候，将数据取出显示留言时将执行攻击代码，将会显示一个foolish警告窗口。
【将数据改成html标签进行攻击，则会将原本的样式打乱。。。。。。。。】
例2、盗取cookie
1、网站所在域名为www.test88.com、攻击者控制的主机www.linuxtest.com
2、test88.com中的表单，xss.html