框架中web.xml中配置文件解析

1.XSS指跨站脚本攻击

xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。

xss攻击可以分成两种类型：

1. 非持久型攻击
2. 持久型攻击

    <filter>
       <filter-name>XSSFiler</filter-name>
       <filter-class>
           com.paic.mall.web.filter.XssSecurityFilter
       </filter-class>
    </filter>