08蚂蚁-互联网安全架构——1.XSS攻击，SQL注入攻击，Http请求防盗链，CSRF请求攻击，忘记密码暴力破解，上传文件漏洞

常见Web安全漏洞

XSS攻击

什么是XSS攻击手段
XSS攻击使用Javascript脚本注入进行攻击
例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie远程发送给黑客服务器端。

对应html源代码:
最好使用火狐浏览器演示效果
如何防御XSS攻击
将脚本特殊字符，转换成html源代码进行展示。
汉子编码http://www.mytju.com/classcode/tools/encode_gb2312.asp
步骤：编写过滤器拦截所有getParameter参数，重写httpservletwrapp方法
将参数特殊字符转换成html源代码保存.

// 重写HttpServletRequestWrapper 防止XSS攻击
public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper {
	private HttpServletRequest request;