xss攻击与防御

除了在引号中分割单词和强制结束语句外，额外的空格没有意义。            >>>>>>java script : alert  同理 换行符/tab