有没有什么简单地，一劳永逸地防止XSS的方法？
htmlspecialchars能完美解决么？如果网站支持UBB的话，UBB有可能会被利用么？
[解决办法]
应该可以了。。
[解决办法]
一劳永逸。。。这个显然是不存在的.

过滤吧将传递的参数全部过滤一圈