XSS跨站脚本攻击

1.在数据进入数据库之前对非法字符进行转义，在更新和显示的时候将非法字符还原 http://www.cnblogs.com/lizuoqi/p/5944939.html

2.web安全网关