wtf is this thread...
I can do nothing but upvote your replies, you are the only correct one
here...

【 在 vonNeumann (劣币驱逐良币 | 少灌水) 的大作中提到: 】
: 。。。
: XSS 的意思是说：用户 A（恶意用户）向你们网站提交了一个带 <script></script> 的帖子，由于你没有对尖括号进行转义，用户 BCDEFG……（正常用户）打开你的网站时，看了一下 A 发的帖，然后就被执行了 A 提交的脚本
--
FROM 180.173.173.*