XSS又叫css (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，进而达到某些人的攻击目的。
下面是thinkphp里面的一段代码，用于过滤xss
ThinkPHP\Code\ThinkPHP\Common\extend.php
<?php /** * @去除XSS（跨站脚本攻击）的函数 * @par $val 字符串参数，可能包含恶意的脚本代码如") ; ?>
此外还有一个工具：HTML Purifier，比上面的文档效率高一倍，欲知后事如何，且听下回分解。