作者通过《博德之门3》举例，这款游戏已经确定了登陆PC和PS5平台的发售日期，但游戏的Xbox版本仍需一定的时间确定，因为团队正对是否删除游戏的分屏合作模式犹豫不决，该模式在XSX上运行良好，但在XSS上的效果令人不满意。
因此在XSS漏洞的防范上，一般会采用 “对输入进行过滤” 和 “输出进行转义” 的方式进行处理:输入过滤:对输入进行过滤，不允许可能导致XSS攻击的字符输入;上一文进行了初始XSS，了解了它的一些基础知识:初始XSS。
存储型XSS:存储型XSS，持久化，代码是存储在服务器中，如在个人信息或发表文章等地方，插入代码，如果没有过滤或者过滤不严，那么这些代码将储存到数据库中，用户访问该页面的时候出发代码执行，这种XSS比较危险，容易造成蠕虫，盗取Cookie;
上一期XSS开箱后很多人询问如何海淘XSS，鉴于后台回复太过抽象，所以我单开一期说一下吧。其实蛮简单的，会点英文就行，再要一张支持外币的VISA或万事达信用卡。P1：要有货 想海淘，首先要知道对应的亚马逊有没有货。目前游戏机的到手价最低的是日亚，其次美亚，然后是德亚，英亚。
提到XSS auditor我们更多想到的便是绕过。XSS auditor实在可恶，不知让我们死了多少脑细胞，今天咱们就来看看歪果仁是怎样利用Chrome的XSS auditor实现盗取token的，吐一口恶气吧!
