HTML编码的用户输入------阻止向Controller的方法传入参数时用链接注入javascript代码或者HTML标记 - liu_xh