xss

跟css区分所以叫xss
跨站脚本
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：
1.反射性XSS;
2.存储型XSS;
3.DOM型XSS;

在打pikachu的htmlspecialchars中发现
在JavaScript中，alert中的引号要和外面包围它的引号不同，也就是说，如果alert中是单引号，外面就是双引号，如果alert中是双引号，外层就应该是单引号。