已解决

简单而不严谨的来说，XSS漏洞可以理解为页面会接收这样一个参数：参数传入什么，页面就显示什么。比如你的网址，如果用户访问

那就能在你的页面出现“我的天啊”这几个字，设想一下如果用户传入的是敏感的内容，那就可以达到借用你的网页传播违法信息的目的了。