1.什么是 XSS 攻击？如何预防？

XSS（Cross-site scripting）攻击是一种常见的Web安全漏洞，攻击者通过在Web页面中注入恶意脚本，使用户在浏览时执行这些脚本，从而达到窃取用户信息、篡改页面内容等恶意目的。

预防XSS攻击的方法包括：

1.输入验证：对用户输入的数据进行合法性检查，过滤掉不可信的数据，例如过滤掉HTML、JavaScript等敏感字符。

2.输出转义：对输出到页面上的数据进行转义处理，例如将HTML标签和JavaScript脚本中的特殊字符进行转义，防止被注入恶意代码。

3.使用CSP：Content Security Policy（CSP）是一种Web安全政策，可以指定哪些资源可以被加载到页面上，防止恶意脚本的注入。